CVE-2026-58264
Açıklama
FluidSynth, SoundFont 2 spesifikasyonlarına dayalı bir yazılım sentezleyicidir. 1.1.2 ile 2.5.6 sürümleri arasında, FluidSynth komut işleyici, kanal argümanı seçilen synth kanalı üzerinden yazılmadan önce sınır kontrolü yapılmayan bir pitch_bend_range komutu kabul etmektedir. Bu nedenle, kapsam dışı bir kanal, hizmet reddine veya olası kod çalıştırılmasına yol açabilen bir sınır dışı yığın (heap) yazımına neden olabilir. Soruna, TCP sunucusu new_fluid_server() veya fluidsynth -s aracılığıyla etkinleştirildiğinde uzaktan; standart girdi üzerindeki FluidSynth kabuğuna iletilen kötü amaçlı komutlar aracılığıyla ise yerel olarak erişilebilir. Kabuğu, komut işleyiciyi veya TCP sunucusunu kullanmayan uygulamalar etkilenmemektedir. Bu sorun 2.5.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FluidSynth fluidsynth | >= 1.1.2, < 2.5.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.