CVE-2026-111166 in libmikmod
Riassunto
di VulDB • 15/10/2026
libmikmod fino alla versione 3.3.15 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nel loader IMF_Load() che consente agli attaccanti di leggere oltre la memoria allocata fornendo un modulo IMF manipolato ad hoc. Gli attaccanti possono abilitare il flag del header linear-period e mappare le note su campioni al di fuori dei range consentiti, causando l'indicizzazione della nota (noteindex) ben oltre l'allocazione dell'heap e provocando il crash delle applicazioni che caricano il file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.