CVE-2026-111164

UADE 3.05 ve öncesi sürümler, amifilemagic.c dosyasındaki uade_filemagic() fonksiyonunda, kısa girdilerde imzasız bufsize çıkarma işleminin sarmalanmasından kaynaklanan bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, format sondaj sınır kontrollerini geçen özel olarak hazırlanmış kısa bir modül sağlayarak tamponun çok ötesini okuyabilir ve bu modülü sondajlayan veya oynatan uygulamaların çökmesine neden olabilirler.