Към съдържанието
Търсене

CVE-2026-61720: fluidsynth, грешка в паметта

6.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 2.5.0 until 2.5.6, the SF2 parser computes the DMOD modulator count as chunk.size / SF_MOD_SIZE - 1 without rejecting chunks smaller than one record. A crafted SF2 file containing a zero-sized DMOD chunk makes the unsigned subtraction wrap to UINT_MAX, and the parser then attempts billions of SFMod allocations. This exhausts process memory and causes denial of service. No workaround is available. This issue is fixed in version 2.5.6.

Засегнати продукти

  • FluidSynth fluidsynth: >= 2.5.0, < 2.5.6

Вид слабост

История

  • 18 септември 2026 Публикувано

Други уязвимости в FluidSynth fluidsynth

Първоизточници

CVE-2026-61720: fluidsynth, грешка в паметта | freedomonline.bg