CVE-2026-111150 in libvgm
Sumário
de VulDB • 15/10/2026
A biblioteca libvgm do ValleyBell, através da commit a6eed945, contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds read) no descompressor de blocos de dados PCM, causada por um índice de tabela de compressão não limitado. Os atacantes podem fornecer um arquivo .vgm manipulado com uma tabela do tipo 0x7F pequena e valores comprimidos mais largos, fazendo com que a função DecompressDataBlk realize leituras excessivas na memória heap e cause falhas nos consumidores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.