p PatchFirst

CVE-2026-58264

CVE-2026-58264 · FluidSynth: Heap-based buffer overrun

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 1.1.2 until 2.5.6, the FluidSynth command handler accepts a pitch_bend_range command whose channel argument is not bounds checked before the supplied value is written through the selected synth channel. An out-of-range channel can therefore cause an out-of-bounds heap write, leading to denial of service or possible code execution. The issue is remotely reachable when the TCP server is enabled through new_fluid_server() or fluidsynth -s, and it is locally reachable through malicious commands delivered to the FluidSynth shell on standard input. Applications that do not use the shell, command handler, or TCP server are not affected. This issue is fixed in version 2.5.6.

CVSS 9.8 · Kritisch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • fluidsynth

    Softwareversionen
    • >= 1.1.2, < 2.5.6: Betroffen

    Keine Korrektur veröffentlicht

  • fluidsynth Debian:12

    Softwareversionen
    • 2.3.1-2
    • 2.3.2-1
    • 2.3.3-1
    • 2.3.3-2
    • 2.3.3-2.1
    • 2.3.4-1
    • 2.3.5-1
    • 2.3.6-1
    • 2.4.0-1
    • 2.4.0-1~hurd.1
    • 2.4.0-1~hurd.2
    • 2.4.2-1
    • 2.4.3+dfsg-1
    • 2.4.3+dfsg-2
    • 2.4.3+dfsg-3
    • 2.4.3+dfsg-4
    • 2.4.3-1
    • 2.4.4+dfsg-1
    • 2.4.6+dfsg-1
    • 2.4.7+dfsg-1
    • 2.4.7+dfsg-2
    • 2.4.8+dfsg-1
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.2+dfsg-1
    • 2.5.3+dfsg-1
    • 2.5.4+dfsg-1
    • 2.5.5+dfsg-1
    • 2.5.5+dfsg-2
    • 2.5.6+dfsg-1
    • 2.5.7+dfsg-1
    • 2.6.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fluidsynth Debian:13

    Softwareversionen
    • 2.4.4+dfsg-1
    • 2.4.4+dfsg-1+deb13u1
    • 2.4.4+dfsg-1+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.4+dfsg-1+deb13u3

    Auf 2.4.4+dfsg-1+deb13u3 aktualisieren

  • fluidsynth Debian:14

    Softwareversionen
    • 2.4.4+dfsg-1
    • 2.4.6+dfsg-1
    • 2.4.7+dfsg-1
    • 2.4.7+dfsg-2
    • 2.4.8+dfsg-1
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-2
    • 2.5.2+dfsg-1
    • 2.5.3+dfsg-1
    • 2.5.4+dfsg-1
    • 2.5.5+dfsg-1
    • 2.5.5+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.6+dfsg-1

    Auf 2.5.6+dfsg-1 aktualisieren

  • fluidsynth Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.1.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.6-2ubuntu0.1~esm1

    Auf 1.1.6-2ubuntu0.1~esm1 aktualisieren

  • fluidsynth Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.6-2build1
    • 1.1.6-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.6-3ubuntu0.1~esm1

    Auf 1.1.6-3ubuntu0.1~esm1 aktualisieren

  • fluidsynth Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.1.6-4
    • 1.1.8-1
    • 1.1.8-2
    • 1.1.8-3
    • 1.1.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.9-1ubuntu0.1~esm1

    Auf 1.1.9-1ubuntu0.1~esm1 aktualisieren

  • fluidsynth Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.1.11-4
    • 1.1.11-4ubuntu1
    • 2.1.0-1
    • 2.1.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-2ubuntu0.1~esm1

    Auf 2.1.1-2ubuntu0.1~esm1 aktualisieren

  • fluidsynth Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.1.7-1.1
    • 2.2.4-2
    • 2.2.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.5-1ubuntu0.1~esm1

    Auf 2.2.5-1ubuntu0.1~esm1 aktualisieren

  • fluidsynth Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.3.3-2.1
    • 2.3.4-1
    • 2.3.4-1build1
    • 2.3.4-1build2
    • 2.3.4-1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.4-1ubuntu0.1~esm1

    Auf 2.3.4-1ubuntu0.1~esm1 aktualisieren

  • fluidsynth Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 2.4.7+dfsg-2
    • 2.4.8+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.8+dfsg-1ubuntu0.1~esm1

    Auf 2.4.8+dfsg-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →