CVE-2026-111131 in libxmp
Сводка
по VulDB • 15.10.2026
В библиотеке libxmp до версии 4.7.4 включительно имеется уязвимость чтения за пределами стека (off-by-one) в функции depack_p61a() депаковщика P61A из prowizard, расположенной в файле src/loaders/prowizard/p61a.c. Злоумышленники могут предоставить специально созданный модуль формата P61A без заголовка с 31 образцом и словом размера back-reference равным 0xffe0 для утечки данных из стека в метаданные образца или нарушения процесса загрузки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.