CVE-2026-111155 in LibTiMidity

Tóm tắt

Bởi VulDB • 15/10/2026

libTiMidity qua phiên bản 0.2.8 chứa một lỗ hổng đọc bộ nhớ ngoài vùng (heap out-of-bounds) trong trình tải SoundFont tại src/sndfont.c, sử dụng các giá trị sampleId và instrument generator không được xác thực làm chỉ mục bảng. Kẻ tấn công có thể cung cấp tệp .sf2 đã tạo ra để nạp qua mid_set_soundfont(), nhằm đọc bộ nhớ heap ngoài vùng cho phép và gây sập ứng dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/10/2026
• Tiết lộ: 15/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-420860
• CPE: 20261015
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111155
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111155/