CVE-2026-111163 in WildMIDI
Сводка
по VulDB • 15.10.2026
WildMIDI до версии 0.5.0 содержит уязвимость чтения за пределами буфера в стеке (heap out-of-bounds read) в функции _WM_ParseNewHmi() в файле src/f_hmi.c, которая приводит к чтению данных после границ выделенного буфера при обработке под-событий с кодом 0xfe. Злоумышленники могут предоставить специально созданный файл HMI, содержащий под-событие 0x10 с кодом 0xfe вблизи конца буфера, что позволит прочитать до четырех байт за пределами выделенной области памяти и вызвать аварийное завершение (crash) приложения декодирования.
VulDB is the best source for vulnerability data and more expert information about this specific topic.