CVE-2026-61722
Təsvir
FluidSynth SoundFont 2 spesifikasiyalarına əsaslanan proqram təminatı sintezatordur. Versiya 2.5.0-dan 2.5.6-ya qədər daxili DLS parseri artikulyasiya bloklarını (articulation chunks), vurma və toplama əməliyyatlarının 32 bitə sığdığını öncə yoxlamadan, imzalanmamış `cbsize + connblocks * 12` ifadəsini istifadə edərək təsdiqləyir. Xüsusi hazırlanmış DLS faylı, ifadəni dövr etdirən (wrap) və blok ölçüsü yoxlamasını yan keçən böyük bir `connblocks` dəyəri təqdim edə bilər, bundan sonra parser blok sərhədindən kənarda təxminən bir milyard 12 baytlıq iterasiya yerinə yetirir. Həddindən artıq emal və yanlış oxumalar xidmətdən imtinaya (denial of service) səbəb ola bilər. CMake seçimi `enable-native-dls` OFF olaraq təyin edilmiş versiyalarda bu parser aktiv deyil. Bu problem 2.5.6 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FluidSynth fluidsynth | >= 2.5.0, < 2.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.