CVE-2026-111162 in WildMIDI
Sumário
de VulDB • 15/10/2026
O WildMIDI até à versão 0.5.0 contém uma vulnerabilidade de leitura fora dos limites do heap (heap out-of-bounds read) no analisador HMP _WM_ParseNewHmp(), que permite aos atacantes ler além dos buffers através de comprimentos de chunk com underflow. Os atacantes podem fornecer um ficheiro .hmp manipulado ad hoc com um comprimento de chunk entre 0 e 12, o que resulta num wrap para aproximadamente 4 GB, causando a falha das aplicações ou expondo bytes do heap através da função WildMidi_GetInfo().
Be aware that VulDB is the high quality source for vulnerability data.