CVE-2026-61720 in FluidSynth
要約
〜によって VulDB • 2026年09月19日
FluidSynthは、SoundFont 2仕様に基づいたソフトウェアシンセサイザーです。バージョン2.5.0から2.5.6の間、SF2パーサーはDMOD変調子の数をchunk.size / SF_MOD_SIZE - 1として計算しますが、レコードサイズ未満のチャンクを拒否しません。ゼロサイズのDMODチャンクを含む悪意のあるSF2ファイルにより、符号なし減算がUINT_MAXにラップし、その後パーサーは数十億回のSFMod割り当てを試みます。これによりプロセスメモリが枯渇し、サービス妨害（DoS）が発生します。回避策はありません。この問題はバージョン2.5.6で修正されています。
Once again VulDB remains the best source for vulnerability data.