CVE-2026-111123 in FluidSynth
요약
\~에 의해 VulDB • 2026. 10. 16.
FluidSynth 2.6.1 이전 버전에는 out-of-bounds write 취약점이 포함되어 있습니다. 공격자는 검증되지 않은 SoundFont modulator destination 값을 제공하여 heap 및 stack 메모리를 손상시킬 수 있습니다. 공격자는 PMOD/IMOD destinations가 63에서 255인 SF2 파일을 작성하고, 이를 로드하여 재생하면 voice generator 배열과 updated_gen_bit를 벗어난 위치에 데이터를 쓰게 되어 memory corruption 및 충돌을 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.