CVE-2026-111162 in WildMIDI
Riassunto
di VulDB • 15/10/2026
WildMIDI fino alla versione 0.5.0 presenta una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nel parser HMP _WM_ParseNewHmp() che consente agli attaccanti di leggere oltre i buffer tramite lunghezze dei chunk sottofluite. Gli attaccanti possono fornire un file .hmp manipolato con una lunghezza del chunk compresa tra 0 e 12, che si avvolge (wraps) fino a circa 4 GB, causando il crash delle applicazioni o l'esposizione di byte dell'heap tramite WildMidi_GetInfo().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.