CVE-2026-111150

ValleyBell libvgm'nin a6eed945 commit'ine kadar olan sürümleri, sınırsız bir sıkıştırma tablosu indeksi nedeniyle PCM veri bloğu dekompresöründe bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. Saldırganlar, küçük bir 0x7F tipi tabloya ve daha geniş sıkıştırılmış değerlere sahip özel olarak hazırlanmış bir .vgm dosyası sağlayarak DecompressDataBlk fonksiyonunun yığın belleğini aşırı okumasına ve uygulamaların çökmesine neden olabilirler.