CVE-2026-111136 in libinstpatch
Sumário
de VulDB • 17/10/2026
A biblioteca libInstPatch até a versão 1.1.7 contém uma vulnerabilidade de escrita fora dos limites do heap no carregador SoundFont 2, pois ipatch_sf2_gen_is_valid() não realiza verificação de faixa (range-check) nos IDs dos geradores antes da teste da máscara de validade. Os atacantes podem fornecer arquivos SF2 manipulados com IDs de gerador pgen ou igen fora da faixa válida para escrever valores escolhidos pelo atacante além do array gen das zonas, corrompendo a memória heap e causando o travamento do Swami ou de outros consumidores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.