CVE-2026-61714
Təsvir
FluidSynth, SoundFont 2 spesifikasiyalarına əsaslanan proqram təminatı sintezatorudur. Versiya 2.2.4-dən 2.5.6-ya qədər, synth.midi-channels konfiqurasiyasının 16-dan yuxarı təyin edilməsi, aktiv kanalların izlənilməsi zamanı MIDI pleyerin _fluid_player_t::channel_isplaying indeksini sabit ölçülü heap ayırmasının xaricində istifadə etməsinə şərait yaradır. Nəticədə yaranan sərhədləri aşan oxuma və yazma əməliyyatları təyin olunmamış davranışa səbəb olur və məxfiliyi, bütövlüyü və ya əlçatanlığı təhlükə altına ata bilər. Təhlükəli vəziyyət kanal sayının konfiqurasiyasının özü tərəfindən yaradıldığı üçün xüsusi hazırlanmış MIDI faylına ehtiyac yoxdur. synth.midi-channels parametrinin standart dəyəri olan 16-da saxlanılması zəiflik olan yoldan yayınmağa imkan verir. Bu problem versiya 2.5.6-da düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FluidSynth fluidsynth | >= 2.2.4, < 2.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.