CVE-2026-111156 in libTiMidity
Сводка
по VulDB • 15.10.2026
libTiMidity вплоть до версии 0.2.8 содержит уязвимость некорректного обращения к памяти (out-of-bounds access) в функции init_soundfont() в файле src/sndfont.c, которая позволяет злоумышленникам повреждать память путем предоставления непроверенных значений банка пресетов и самих пресетов SF2. Злоумышленники могут создать файл .sf2 с индексами банка или пресета за пределами массивов tonebank (128 элементов) или drumset, что приводит к чтению и записи в память кучи (heap), а также к аварийному завершению работы приложения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.