ГлавнаяУязвимости → CVE-2025-56225
7.5высокая

CVE-2025-56225

→ есть в БДУ: BDU:2026-03010 (на русском)
Описание (на английском; русское — в БДУ выше)

fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer dereference in fluid_synth_monopoly.c, that can be triggered when loading an invalid midi file.

Затрагиваемое ПО
Fluidsynth Fluidsynth
CVSS
Балл7.5 — высокая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Источники
https://github.com/FluidSynth/fluidsynth/issues/1602https://github.com/FluidSynth/fluidsynth/pull/1607https://github.com/FluidSynth/fluidsynth/issues/1602