CVE-2026-111163 in WildMIDI
요약
\~에 의해 VulDB • 2026. 10. 16.
WildMIDI 0.5.0 이전 버전에는 src/f_hmi.c의 _WM_ParseNewHmi() 함수에서 heap out-of-bounds 읽기 취약점이 존재합니다. 이 취약점은 0xfe 서브 이벤트를 처리할 때 버퍼를 벗어난 데이터를 읽어옵니다. 공격자는 버퍼 끝 근처에 0xfe 0x10 서브 이벤트가 포함된 조작된 HMI 파일을 제공하여 할당 영역을 최대 4바이트까지 초과 읽음으로써 디코딩 애플리케이션을 충돌시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.