CVE-2026-61714
Açıklama
FluidSynth, SoundFont 2 spesifikasyonlarına dayalı bir yazılım sentezleyicidir. 2.2.4 ile 2.5.6 sürümleri arasında, synth.midi-channels yapılandırmasının 16'nın üzerine ayarlanması, aktif kanalları takip ederken MIDI oynatıcının _fluid_player_t::channel_isplaying kısmını sabit boyutlu heap tahsisinin dışında indekslemesine olanak tanır. Bunun sonucunda ortaya çıkan sınır dışı okuma ve yazma işlemleri tanımsız davranışa yol açar ve gizliliği, bütünlüğü veya erişilebilirliği tehlikeye atabilir. Güvensiz durumun kendisi kanal sayısı yapılandırması tarafından oluşturulduğu için özel olarak hazırlanmış bir MIDI dosyasına gerek yoktur. synth.midi-channels değerini varsayılan 16 değerinde tutmak savunmasız yoldan kaçınmayı sağlar. Bu sorun 2.5.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FluidSynth fluidsynth | >= 2.2.4, < 2.5.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.