CVE-2026-111163 in WildMIDI
要約
〜によって VulDB • 2026年10月15日
WildMIDI 0.5.0以前には、src/f_hmi.cの_WM_ParseNewHmi()関数において、ヒープ上のバッファ外読み取り脆弱性があります。これは、0xfe サブイベントを処理する際にバッファの境界を超えてデータを読み取るものです。攻撃者は、バッファ末尾付近に 0xfe 0x10 のサブイベントを含む不正な HMI ファイルを提供することで、割り当てられた領域から最大4バイト分先まで読み取りを行い、デコードアプリケーションをクラッシュさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.