CVE-2026-111161 in libADLMIDI
Riassunto
di VulDB • 15/10/2026
libADLMIDI dalle versioni 1.6.2 alla 1.6.2.1 contiene una vulnerabilità di scrittura fuori dai limiti dello stack (off-by-one) in BW_MidiSequencer che consente agli attaccanti di corrompere la memoria dello stack tramite file MIDI manipolati ad hoc. Gli attaccanti possono fornire un file MIDI con un evento note-on utilizzando lo status 0x9F e il note 0x7F attraverso le funzioni adl_openFile() o adl_openData(), causando il crash del player multimediale ospitante o del game engine.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.