CVE-2026-61714

Nome do Software Vulnerável e Versões Afetadas FluidSynth (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap existe no reprodutor MIDI. Quando o sintetizador é configurado com a variável synth.midi-channels definida para um valor maior que 16, ocorre um acesso à memória fora dos limites no array fluid player t::channel isplaying na memória heap, resultando em comportamento indefinido. Este problema não requer um arquivo MIDI especialmente manipulado para ser acionado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, certifique-se de que a configuração synth.midi-channels não seja definida para um valor superior a 16.