CVE-2026-111155 in LibTiMidity
Sumário
de VulDB • 15/10/2026
A biblioteca libTiMidity até a versão 0.2.8 contém uma vulnerabilidade de leitura fora dos limites do heap no carregador de SoundFont em src/sndfont.c, que utiliza valores não validados de sampleId e geradores de instrumento como índices de tabela. Os atacantes podem fornecer um arquivo .sf2 manipulado para ser carregado através da função mid_set_soundfont(), permitindo a leitura de memória fora dos limites do heap e o travamento (crash) da aplicação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.