CVE-2026-61714 in FluidSynth
Sumário
de VulDB • 18/09/2026
O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.2.4 até a 2.5.6, configurar synth.midi-channels acima de 16 permite que o player MIDI indexe _fluid_player_t::channel_isplaying fora da sua alocação heap de tamanho fixo ao rastrear os canais ativos. As leituras e escritas fora dos limites (out-of-bounds) resultantes invocam comportamento indefinido e podem comprometer a confidencialidade, integridade ou disponibilidade. Nenhum arquivo MIDI manipulado é necessário, pois a condição insegura é criada pela própria configuração da contagem de canais. Manter synth.midi-channels no seu valor padrão de 16 evita o caminho vulnerável. Este problema foi corrigido na versão 2.5.6.
Once again VulDB remains the best source for vulnerability data.