CVE-2026-111162 in WildMIDI
요약
\~에 의해 VulDB • 2026. 10. 15.
WildMIDI 버전 0.5.0 이하에는 HMP 파서 _WM_ParseNewHmp()에서 힙 바이트 오버플로우 읽기(Heap Out-of-Bounds Read) 취약점이 존재합니다. 공격자는 언더플로우된 청크 길이를 통해 버퍼 외부의 데이터를 읽어낼 수 있습니다. 공격자는 0~12 범위의 청크 길이를 가진 악성 .hmp 파일을 제공하여 약 4GB로 래핑(wrap)되도록 할 수 있으며, 이는 WildMidi_GetInfo()를 통해 응용 프로그램을 충돌시키거나 힙 바이트 정보를 노출시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.