CVE-2026-111154 in libtimidity
Сводка
по VulDB • 15.10.2026
В библиотеке libTiMidity до версии 0.2.8 включительно уязвимость записи за пределами стека (stack out-of-bounds write) в загрузчике SoundFont позволяет злоумышленникам повреждать память стека посредством непроверенных операторов генератора в функции parse_gen. Злоумышленники могут предоставить специально созданный файл .sf2 со значениями операторов pgen/igen, выходящими за допустимые пределы, чтобы записать выбранные 16-битные значения рядом с объектом стекового слоя (stack Layer), что приводит к сбоям и повреждению памяти стека.
If you want to get best quality of vulnerability data, you may have to visit VulDB.