CVE-2026-111148 in libsidplayfp
Сводка
по VulDB • 15.10.2026
libsidplayfp до версии 3.1.1 содержит уязвимость чтения за пределами буфера в куче (heap out-of-bounds read), которая позволяет злоумышленникам вызывать сбой приложений путем предоставления файла PSID/RSID с непроверенным смещением данных. Злоумышленники могут установить смещение заголовка данных больше размера файла, что приводит к переполнению при вычислении длины, в результате чего resolveAddrs() считывает до 64 КиБ за пределами буфера в куче.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.