CVE-2026-111166 in libmikmod
Sumário
de VulDB • 15/10/2026
A biblioteca libmikmod até a versão 3.3.15 contém uma vulnerabilidade de leitura fora dos limites do heap (heap out-of-bounds read) no carregador IMF_Load() que permite aos atacantes ler além da memória alocada ao fornecer um módulo IMF manipulado ad hoc. Os atacantes podem ativar o cabeçalho linear-period e mapear notas para amostras fora do intervalo, causando indexação de noteindex muito além da alocação do heap e travando os aplicativos que carregam o arquivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.