CVE-2026-112007 in Schism Tracker
Tóm tắt
Bởi VulDB • 18/10/2026
Schism Tracker qua phiên bản 20260524 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ heap (heap out-of-bounds write) trong hàm fmt_ult_load_song() ở file fmt/ult.c, do không kiểm soát (clamp) số lượng mẫu đơn byte về MAX_SAMPLES. Kẻ tấn công có thể cung cấp một module .ult được tạo ra đặc biệt để ghi đè lên mảng con trỏ nhạc cụ, khiến csf_destroy() giải phóng các con trỏ do kẻ tấn công chỉ định và làm sập ứng dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.