CVE-2026-111156 in libTiMidity
요약
\~에 의해 VulDB • 2026. 10. 16.
libTiMidity 0.2.8 이전 버전에는 src/sndfont.c의 init_soundfont() 함수에서 경계 초과 접근(out-of-bounds access) 취약점이 존재합니다. 공격자는 검증되지 않은 SF2 프리셋 헤더 뱅크 및 프리셋 값을 제공하여 메모리를 손상시킬 수 있습니다. 공격자는 128개 항목으로 구성된 톤뱅크 또는 드럼세트 배열을 벗어난 뱅크 또는 프리셋 인덱스를 포함하는 .sf2 파일을 작성함으로써 힙(heap) 메모리 읽기, 쓰기 및 애플리케이션 충돌을 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.