PT-2026-67247
CVE-2026-61714
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FluidSynth (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الـ heap في مشغل MIDI. عندما يتم تكوين جهاز المزج مع تعيين المتغير
synth.midi-channels على قيمة أكبر من 16، يحدث وصول إلى الذاكرة خارج النطاق المسموح به داخل المصفوفة fluid player t::channel isplaying في ذاكرة الـ heap، مما يؤدي إلى سلوك غير محدد. لا تتطلب هذه المشكلة ملف MIDI مصمم خصيصًا لتفعيلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، تأكد من عدم تعيين إعداد
synth.midi-channels على قيمة أكبر من 16. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾