CVE-2026-75904
NiskieCVSS 3.3Streszczenie
Biblioteka libmodplug do wersji 0.8.9.1 zawiera odczyt poza zakresem w funkcji pat_smplooped w src/load_pat.cpp. Funkcja waliduje tylko górną granicę indeksu próbki, a następnie odejmuje jeden przed indeksowaniem tablicy pat_loops, co pozwala na odczyt bajtu przed tablicą, gdy indeks wynosi zero.
Ocena ryzyka
Odczyt poza zakresem może prowadzić do nieoczekiwanego zachowania odtwarzania plików MIDI, a w skrajnych przypadkach do ujawnienia danych lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację libmodplug do wersji zawierającej poprawkę lub unikanie przetwarzania niezaufanych plików MIDI.
Oryginalny opis (angielski, źródło NVD)
libmodplug through 0.8.9.1 contains an out-of-bounds read in pat_smplooped in src/load_pat.cpp. The function validates only the upper bound of its sample index against MAXSMP and then subtracts one before indexing the 191-byte static array pat_loops, so an index of zero reads pat_loops[-1], one byte before the array. The index is the smpno field of a parsed MIDI event, which is initialised to zero and only later overwritten from a program-change parameter, so an event reaching the note test before an instrument is assigned carries zero. A 32-byte MIDI file supplied to the library's public ModPlug_Load entry point drives the path through CSoundFile::Create, CSoundFile::ReadMID, and MID_ReadPatterns to the read. The byte read out of bounds determines whether a note event is treated as looping, so adjacent static storage influences playback state.