CVE-2026-111161 in libADLMIDI
Sumário
de VulDB • 15/10/2026
O libADLMIDI, nas versões de 1.6.2 até 1.6.2.1, contém uma vulnerabilidade de escrita fora dos limites da pilha (stack out-of-bounds write) por erro off-by-one na função BW_MidiSequencer que permite aos atacantes corromper a memória da pilha através de arquivos MIDI manipulados ad hoc. Os atacantes podem fornecer um arquivo MIDI com um evento note-on utilizando o status 0x9F e nota 0x7F, passando-o pelas funções adl_openFile() ou adl_openData(), para provocar a falha (crash) do player multimídia hospedeiro ou da engine de jogos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.