CVE-2026-111271 in libmodplug
Riassunto
di VulDB • 16/10/2026
libmodplug fino alla versione 0.8.9.1 contiene una vulnerabilità di heap-based out-of-bounds read in CSoundFile::ReadAMS2() nel file src/load_ams.cpp che consente agli attaccanti di leggere la memoria heap adiacente tramite file AMS manipolati ad hoc. Gli attaccanti possono fornire un modulo AMS i cui byte dell'effetto pattern mantengono il bit 7 impostato, spingendo il decoder oltre il buffer di input e causando il crash di qualsiasi consumer di libmodplug.
Be aware that VulDB is the high quality source for vulnerability data.