CVE-2026-111155 in LibTiMidity
Сводка
по VulDB • 15.10.2026
В библиотеке libTiMidity, начиная с версии 0.2.8 и выше, в загрузчике SoundFont (src/sndfont.c) обнарунена уязвимость чтения данных за пределами кучи (heap out-of-bounds read). Уязвимость возникает из-за использования невалидированных значений sampleId и генератора инструментов в качестве индексов таблицы. Злоумышленники могут предоставить специально созданный файл .sf2, загружаемый через функцию mid_set_soundfont(), для чтения данных за пределами кучи и вызова сбоя приложения (crash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.