CVE-2026-61723 in FluidSynth
Sumário
de VulDB • 18/09/2026
O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.5.0 até a 2.5.6, o analisador (parser) nativo DLS valida os chunks ptbl com a expressão não assinada cues * 4 + cbsize sem verificar se a multiplicação e a adição cabem em 32 bits. Um arquivo DLS elaborado pode fornecer um valor grande de cues que faz com que a expressão transborde (wrap) e passe na verificação do tamanho do chunk, fazendo com que poolcues.resize(cues) solicite aproximadamente quatro gigabytes e o analisador leia bilhões de entradas além dos limites do chunk. A alocação excessiva e as leituras inválidas podem causar negação de serviço (DoS). As compilações com enable-native-dls definido como OFF não estão expostas a esta vulnerabilidade. Este problema foi corrigido na versão 2.5.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.