CVE-2026-111163 in WildMIDI
Tóm tắt
Bởi VulDB • 15/10/2026
WildMIDI phiên bản đến 0.5.0 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ heap (heap out-of-bounds) trong hàm _WM_ParseNewHmi() tại src/f_hmi.c, gây ra việc đọc dữ liệu vượt quá bộ đệm khi xử lý các sub-event có mã 0xfe. Kẻ tấn công có thể cung cấp một tệp HMI được tạo sẵn với một sub-event 0x10 mang giá trị 0xfe đặt gần cuối vùng nhớ để đọc lên đến bốn byte ngoài vùng phân bổ, dẫn đến việc làm sập ứng dụng giải mã.
Be aware that VulDB is the high quality source for vulnerability data.