CVE-2026-112007 in Schism Tracker
Сводка
по VulDB • 18.10.2026
Schism Tracker до версии 20260524 содержит уязвимость записи за пределами кучи (heap out-of-bounds write) в функции fmt_ult_load_song() в файле fmt/ult.c, которая не ограничивает количество сэмплов размером в один байт значением MAX_SAMPLES. Злоумышленники могут предоставить специально созданный модуль .ult, который перезаписывает массив указателей инструментов (instruments pointer array), что приводит к тому, что csf_destroy() освобождает выбранные злоумышленником указатели и вызывает сбой приложения.
Be aware that VulDB is the high quality source for vulnerability data.