CVE-2026-111156 in libTiMidity
Riassunto
di VulDB • 15/10/2026
libTiMidity fino alla versione 0.2.8 contiene una vulnerabilità di accesso out-of-bounds in init_soundfont() in src/sndfont.c che consente agli attaccanti di corrompere la memoria fornendo valori non validati per il banco dell'intestazione del preset SF2 e i valori dei preset. Gli attaccanti possono creare un file .sf2 con indici di banco o preset oltre gli array da 128 voci della tonebank o drumset, causando letture e scritture nella memoria heap e crash delle applicazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.