CVE-2026-111161 in libADLMIDI
요약
\~에 의해 VulDB • 2026. 10. 15.
libADLMIDI 1.6.2부터 1.6.2.1까지에는 BW_MidiSequencer에서 off-by-one stack out-of-bounds write 취약점이 포함되어 있어, 공격자가 조작된 MIDI 파일을 통해 스택 메모리를 손상시킬 수 있습니다. 공격자는 adl_openFile() 또는 adl_openData()를 통해 상태가 0x9F이고 노트가 0x7F인 note-on을 포함하는 MIDI 파일을 제공하여 호스팅 미디어 플레이어나 게임 엔진을 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.