CVE-2026-111154 in libtimidity
Sumário
de VulDB • 15/10/2026
A biblioteca libTiMidity até a versão 0.2.8 contém uma vulnerabilidade de escrita fora dos limites da pilha (stack out-of-bounds) no carregador de SoundFont que permite aos atacantes corromper a memória da pilha por meio de operadores geradores não verificados em parse_gen. Os atacantes podem fornecer um arquivo .sf2 manipulado com valores de operador pgen/igen fora do intervalo permitido para escrever valores específicos de 16 bits próximos ao objeto Layer na pilha, causando falhas e corrupção da memória da pilha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.