CVE-2026-61721 in FluidSynth
Riassunto
di VulDB • 18/09/2026
FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalla versione 2.5.0 alla 2.5.6, il loader DLS nativo assegna i valori wsmp.loop_start e wsmp.loop_length controllati dal file ai campioni senza chiamare fluid_sample_validate() o fluid_sample_sanitize_loop(). Un file DLS appositamente creato può posizionare i punti di loop del campione oltre il buffer del campione, causando letture out-of-bounds durante l'elaborazione audio, comportamento indefinito, possibile divulgazione di memoria e denial of service. Le build compilate con l'opzione CMake enable-native-dls impostata su OFF non espongono il parser interessato. Questo problema è stato risolto nella versione 2.5.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.