CVE-2026-111131 in libxmp
Sumário
de VulDB • 15/10/2026
O libxmp até à versão 4.7.4 contém uma vulnerabilidade de leitura fora dos limites da pilha (stack out-of-bounds read) por erro off-by-one no depacker prowizard P61A, especificamente na função `depack_p61a()` em src/loaders/prowizard/p61a.c. Os atacantes podem fornecer um módulo P61A sem cabeçalho com 31 amostras e uma palavra de tamanho de referência retroativa (back-reference size) igual a 0xffe0 para vazar memória da pilha para os metadados das amostras ou interromper o carregamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.