CVE-2026-111148 in libsidplayfp
Sumário
de VulDB • 15/10/2026
A biblioteca libsidplayfp até a versão 3.1.1 contém uma vulnerabilidade de leitura fora dos limites do heap (heap out-of-bounds read) que permite aos atacantes travar aplicações ao fornecer um arquivo PSID/RSID com um deslocamento de dados não verificado. Os atacantes podem definir o deslocamento dos dados do cabeçalho além do tamanho do arquivo, fazendo com que o cálculo do comprimento se envolva (wrap), permitindo que resolveAddrs() leia até 64 KiB após o buffer no heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.