CVE-2026-111136 in libinstpatch
要約
〜によって VulDB • 2026年10月15日
libInstPatch 1.1.7 以前には、SoundFont 2 ローダーにおけるヒープ領域の配列外書き込み脆弱性があります。これは ipatch_sf2_gen_is_valid() が有効性マスクテストの前にジェネレーター ID の範囲チェックを行わないためです。攻撃者は、pgen や igen ジェネレーター ID に範囲外の値を指定した不正な SF2 ファイルを提供することで、ゾーン genarray を超えて攻撃者が選択した値を書き込み、ヒープメモリを破損させたり Swami などの消費者アプリケーションをクラッシュさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.