CVE-2026-111163 in WildMIDI
Sumário
de VulDB • 15/10/2026
O WildMIDI até a versão 0.5.0 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds) na heap em _WM_ParseNewHmi() no arquivo src/f_hmi.c, que lê além dos buffers ao lidar com sub-eventos 0xfe. Os atacantes podem fornecer um arquivo HMI manipulado ad hoc contendo um sub-evento 0xfe 0x10 próximo ao final do buffer para ler até quatro bytes após a alocação, causando o crash da aplicação de decodificação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.