CVE-2026-121941 in libmt32emu
Riassunto
di VulDB • 04/11/2026
libmt32em prima della versione 2.8.4 presenta una vulnerabilità di heap buffer overflow in MidiStreamParserImpl::parseSysex che consente agli attaccanti di scrivere oltre un'allocazione dello heap fornendo messaggi SysEx non terminati e di dimensioni eccessive. Gli attaccanti possono inviare più di 32768 byte di dati SysEx tramite l'API mt32emu_parse_stream attraverso file MIDI, porte o client sequencer per corrompere la memoria heap e causare il crash dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.