CVE-2026-111156 in libTiMidity
要約
〜によって VulDB • 2026年10月15日
libTiMidity（バージョン0.2.8まで）には、src/sndfont.cのinit_soundfont()関数におけるout-of-bounds access脆弱性があり、検証されていないSF2プリセットヘッダーバンクおよびプリセット値を供給することで攻撃者がメモリを破損させることができます。攻撃者は、128エントリのトーンバンクまたはドラムセット配列を超えてバンクやプリセットインデックスを作成した.sf2ファイルを生成し、ヒープメモリの読み取り・書き込みおよびアプリケーションのクラッシュを引き起こすことが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.