libmt32emu MIDI 파서 힙 버퍼 오버플로 (과도한 SysEx 메시지)

요약

libmt32emu의 MIDI 스트림 파서가 지나치게 긴 SysEx 메시지를 처리할 때 힙 메모리 범위를 넘어 쓰는 결함입니다. 2.8.4 이전 버전이 해당하며, 악성 MIDI 입력으로 프로그램이 멈추거나 메모리가 손상될 수 있습니다.

해당 조건

• mt32emu_parse_stream으로 MIDI 파일, 포트 또는 시퀀서 입력을 처리하는 프로그램

대처법

libmt32emu를 2.8.4 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

• libmt32emu

CVE 번호

• CVE-2026-121941 (새 탭에서 열림)

원문 링크

• 분석 글: hackmd.io (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 21:31

처음 확인 2026-11-10 00:20