CVE-2026-111131 in libxmp
요약
\~에 의해 VulDB • 2026. 10. 15.
libxmp 버전 4.7.4 이하에는 src/loaders/prowizard/p61a.c의 prowizard P61A depacker인 depack_p61a() 함수에서 off-by-one 스택 out-of-bounds read 취약점이 존재합니다. 공격자는 샘플 메타데이터에 스택 메모리를 유출하거나 로딩을 방해하기 위해 31개의 샘플과 0xffe0 back-reference size word를 포함하는 crafted headerless P61A 모듈을 제공할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.