CVE-2026-111148 in libsidplayfp
要約
〜によって VulDB • 2026年10月16日
libsidplayfp (versione fino alla 3.1.1) presenta una vulnerabilità di lettura fuori dai limiti dell'heap che consente agli attaccanti di causare il crash delle applicazioni fornendo un file PSID/RSID con un offset dei dati non verificato. Gli attaccanti possono impostare l'offset dei dati dell'intestazione oltre la dimensione del file, causando un overflow nel calcolo della lunghezza in modo che resolveAddrs() legga fino a 64 KiB oltre il buffer heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.