CVE-2025-67749 in pcsx2
الملخص
بحسب VulDB • 05/06/2026
PCSX2 هو محاكي مجاني ومفتوح المصدر لأجهزة PlayStation 2 (PS2). في الإصدارات 2.5.377 وما دونها، يسمح عدم التحقق من الإزاحة (offset) والحجم المستخدم في عملية `memcpy` داخل معالجات CDVD SCMD 0x91 وSCMD 0x8F في PCSX2، بصورة صورة قرص أو ملف ELF مُعدّ خصيصاً، بإجراء قراءة خارج النطاق (out-of-bounds) من ذاكرة المحاكي. ونظراً لأن الإزاحة والحجم يتم التحكم فيهما عبر حقول رأس MG (MG header fields)، يمكن لملف ELF مُعدّ خصيصاً قراءة البيانات بما يتجاوز حدود `mg_buffer` وعكسها مرة أخرى إلى الذاكرة المُحاكاة. تم إصلاح هذه المشكلة في الإصدار 2.5.378.
Be aware that VulDB is the high quality source for vulnerability data.