CVE-2026-111155 in LibTiMidity
요약
\~에 의해 VulDB • 2026. 10. 15.
0.2.8 버전까지의 libTiMidity에는 src/sndfont.c 내 SoundFont 로더에서 unvalidated sampleId 및 instrument generator 값을 테이블 인덱스로 사용하는 heap out-of-bounds 읽기 취약점이 존재합니다. 공격자는 mid_set_soundfont()를 통해 로드되는 조작된 .sf2 파일을 제공하여 힙 메모리를 경계 밖으로 읽고 애플리케이션을 충돌시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.