CVE-2026-61720 in FluidSynth
Sumário
de VulDB • 18/09/2026
O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.5.0 até a 2.5.6, o analisador SF2 calcula a contagem do modulador DMOD como chunk.size / SF_MOD_SIZE - 1, sem rejeitar chunks menores que um registro. Um arquivo SF2 manipulado contendo um chunk DMOD de tamanho zero faz com que a subtração não assinada transborde para UINT_MAX, e o analisador então tenta realizar bilhões de alocações de SFMod. Isso esgota a memória do processo e causa negação de serviço (DoS). Nenhuma solução alternativa está disponível. Este problema foi corrigido na versão 2.5.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.