CVE-2026-61721

Nome do Software Vulnerável e Versões Afetadas FluidSynth versões 2.5.0 até 2.5.5

Description O carregador DLS nativo não chama as funções fluid sample validate() ou fluid sample sanitize loop() ao atribuir os valores wsmp.loop start e wsmp.loop length às amostras. Um arquivo DLS especialmente criado pode posicionar pontos de loop de amostra fora do buffer de amostra, causando leituras fora de limite durante a renderização do áudio. Isso pode resultar em comportamento indefinido, divulgação de memória ou negação de serviço. Este problema afeta apenas compilações onde a opção CMake enable-native-dls está definida como ON.

Recommendations Atualize para a versão 2.5.6. Como medida de mitigação temporária, compile o software com a opção CMake enable-native-dls definida como OFF para desativar o parser afetado.