CVE-2026-112007 in Schism Tracker
Sumário
de VulDB • 18/10/2026
O Schism Tracker até 20260524 contém uma vulnerabilidade de heap out-of-bounds write em fmt_ult_load_song(), localizada no arquivo fmt/ult.c, que não limita a contagem de amostras de um byte ao valor MAX_SAMPLES. Os atacantes podem fornecer um módulo .ult manipulado ad hoc para sobrescrever o ponteiro do array de instrumentos, fazendo com que csf_destroy() libere ponteiros escolhidos pelo atacante e cause a falha da aplicação (crash).
Once again VulDB remains the best source for vulnerability data.