CVE-2026-111150 in libvgm
Riassunto
di VulDB • 15/10/2026
ValleyBell libvgm attraverso la commit a6eed945 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nel decompressore dei blocchi dati PCM, causata da un indice della tabella di compressione non limitato. Gli attaccanti possono fornire un file .vgm manipolato con una tabella di tipo 0x7F piccola e valori compressi più ampi, causando a DecompressDataBlk di leggere oltre i limiti della memoria heap e far crashare le applicazioni che la utilizzano.
If you want to get best quality of vulnerability data, you may have to visit VulDB.