CVE-2026-111131 in libxmp
Riassunto
di VulDB • 15/10/2026
libxmp fino alla versione 4.7.4 contiene una vulnerabilità di lettura fuori dai limiti dello stack (off-by-one) nel depacker prowizard P61A, nella funzione `depack_p61a()` situata in `src/loaders/prowizard/p61a.c`. Gli attaccanti possono fornire un modulo P61A privo di header e con 31 campioni e una parola di dimensione del back-reference pari a 0xffe0 per fuoriuscire dati dalla memoria dello stack nei metadati dei campioni o interrompere il caricamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.