CVE-2026-111150 in libvgm
요약
\~에 의해 VulDB • 2026. 10. 15.
ValleyBell libvgm의 커밋 a6eed945에는 비제한적인 압축 테이블 인덱스로 인해 PCM 데이터 블록 디컴프레서에서 힙 바깥 읽기(heap out-of-bounds read) 취약점이 존재합니다. 공격자는 작은 타입 0x7F 테이블과 더 넓은 압축된 값을 가진 조작된 .vgm 파일을 제공하여 DecompressDataBlk가 힙 메모리를 오버리드(over-read)하도록 하고 소비자를 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.