CVE-2026-111163

CVE-2026-111163 · WildMIDI through 0.5.0 Heap Out-of-Bounds Read via _WM_ParseNewHmi

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

WildMIDI through 0.5.0 contains a heap out-of-bounds read vulnerability in _WM_ParseNewHmi() in src/f_hmi.c that reads past buffers when handling 0xfe sub-events. Attackers can supply a crafted HMI file placing a 0xfe 0x10 sub-event near the buffer end to read up to four bytes past the allocation, crashing the decoding application.

CVSS 6.8 · Средний · EPSS 0,2%

Опубликовано

2026-10-15T18:57:50.508Z

Обновлено

2026-10-15T19:41:27.303Z

Стек: system

Проверьте свой сервер →