CVE-2026-111136 in libinstpatch
Сводка
по VulDB • 16.10.2026
libInstPatch до версии 1.1.7 содержит уязвимость записи за пределами кучи (heap out-of-bounds write) в загрузчике SoundFont 2, поскольку функция ipatch_sf2_gen_is_valid() не проверяет диапазоны идентификаторов генераторов перед тестом маски действительности. Злоумышленники могут предоставить специально созданные SF2-файлы с недопустимыми (вне диапазона) значениями pgen или igen для записи выбранных злоумышленником значений за пределы массива zone genarray, что приводит к повреждению памяти в куче и аварийному завершению работы Swami или других потребителей.
Once again VulDB remains the best source for vulnerability data.