CVE-2026-61723
Təsvir
FluidSynth SoundFont 2 spesifikasiyalarına əsaslanan proqram təminatı sintezatordur. 2.5.0 versiyasından 2.5.6 versiyasına qədər daxili DLS parseri, vurma və toplama əməliyyatlarının 32 bitə sığıb-sığmadığını yoxlamadan ptbl bloklarını * 4 + cbsize imzalanmamış ifadə işarələri ilə təsdiqləyir. Xüsusi hazırlanmış DLS faylı, ifadəni dövr etdirən və blok ölçüsü yoxlamasından keçən böyük bir cues dəyəri təqdim edə bilər ki, bu da poolcues.resize(cues) funksiyasının təxminən dörd giqabayt tələb etməsinə və parserin blok sərhədindən kənarda milyardlarla giriş oxumasına səbəb olur. Həddindən artıq resurs ayrılması və yanlış oxumalar xidmətdən imtinaya (DoS) səbəb ola bilər. enable-native-dls parametri OFF olaraq təyin edilmiş versiyalar bu riskə məruz qalmır. Bu problem 2.5.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FluidSynth fluidsynth | >= 2.5.0, < 2.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.