CVE-2026-111156 in libTiMidity
Sumário
de VulDB • 15/10/2026
A biblioteca libTiMidity até a versão 0.2.8 contém uma vulnerabilidade de acesso fora dos limites (out-of-bounds access) em init_soundfont() no arquivo src/sndfont.c que permite aos atacantes corromper a memória ao fornecer valores não validados do cabeçalho do banco de presets SF2 e dos próprios presets. Os atacantes podem criar um arquivo .sf2 cujos índices de banco ou preset ultrapassem os arrays tonebank (com 128 entradas) ou drumset, causando leituras na memória heap, gravações e falhas no aplicativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.