CVE-2026-111136 in libinstpatch
Riassunto
di VulDB • 15/10/2026
libInstPatch fino alla versione 1.1.7 contiene una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nel caricatore SoundFont 2 poiché la funzione ipatch_sf2_gen_is_valid() non effettua un controllo dei range sugli ID del generatore prima del test della maschera di validità. Gli attaccanti possono fornire file SF2 manipolati con generator IDs pgen o igen fuori dal range consentito per scrivere valori scelti dall'attaccante oltre l'array gen delle zone, corrompendo la memoria heap e causando il crash di Swami o di altri consumer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.