CVE-2026-58264

Nome do Software Vulnerável e Versões Afetadas FluidSynth versões anteriores a 2.5.6-1.1

Description Um estouro de buffer baseado em heap existe no manipulador de comandos. Isso ocorre quando um comando pitch bend range é enviado com um argumento channel fora dos limites, fazendo com que o sistema tente gravar o argumento value na memória heap. Se o manipulador de comandos estiver exposto através do servidor TCP, criado via new fluid server() ou pelo comando fluidsynth -s, um invasor remoto poderá manipular a memória heap, causando a negação de serviço ou a execução remota de código.

Recommendations Atualize para a versão 2.5.6-1.1 ou mais recente.