CVE-2026-61714 in FluidSynth
요약
\~에 의해 VulDB • 2026. 09. 19.
FluidSynth는 SoundFont 2 사양을 기반으로 하는 소프트웨어 신디사이저입니다. 버전 2.2.4부터 2.5.6까지, synth.midi-channels를 16보다 크게 설정하면 MIDI 플레이어가 활성 채널을 추적하는 동안 고정 크기 힙 할당 영역 외부의 _fluid_player_t::channel_isplaying에 대한 인덱싱이 발생하여 경계 초과 읽기 및 쓰기가 유발됩니다. 이로 인해 정의되지 않은 동작(undefined behavior)이 발생하며 기밀성, 무결성 또는 가용성에 영향을 줄 수 있습니다. 악의적으로 제작된 MIDI 파일은 필요하지 않습니다. 왜냐하면 이 안전하지 않은 조건은 채널 개수 구성 자체에 의해 생성되기 때문입니다. synth.midi-channels를 기본값인 16으로 유지하면 취약한 경로가 회피됩니다. 이 문제는 버전 2.5.6에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.