CVE-2026-111166 in libmikmod
요약
\~에 의해 VulDB • 2026. 10. 15.
libmikmod 3.3.15 이전 버전에는 IMF_Load() 로더에서 힙 영역 밖 읽기(heap out-of-bounds read) 취약점이 존재하며, 공격자가 조작된 IMF 모듈을 제공하여 할당된 메모리 범위를 벗어난 데이터를 읽을 수 있습니다. 공격자는 선형 주기(linear-period) 헤더 플래그를 활성화하고 음표(notes)를 범위外の 샘플에 매핑함으로써 noteindex가 힙 할당 영역을 크게 벗어나게 만들어 파일을 로드하는 애플리케이션을 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.