CVE-2026-111154 in libtimidity
요약
\~에 의해 VulDB • 2026. 10. 16.
libTiMidity 버전 0.2.8 이하에는 SoundFont 로더에서 스택 바깥 영역에 쓰기(stack out-of-bounds write) 취약점이 존재하며, 이는 parse_gen 함수 내의 검증되지 않은 생성자(generator) 연산자를 통해 공격자가 스택 메모리를 손상시킬 수 있게 합니다. 공격자는 pgen/igen 연산자의 값이 범위를 벗어난 조작된 .sf2 파일을 제공하여 스택 레이어 객체 근처에 선택한 16비트 값을 작성함으로써 크래시 및 스택 메모리 손상을 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.