CVE-2026-111152 in Game Music Emu
Zusammenfassung
von VulDB • 16.10.2026
Game Music Emu (libgme) bis Version 0.6.5 enthält eine heap out-of-bounds Read-Schwachstelle in der get_data-Funktion des AY-Laders, die durch einen Integer-Underflow bei der Überprüfung der Track-Tabellengrenzen verursacht wird. Angreifer können eine manipulierte ZXAYEMUL-Datei mit einer überdimensionierten Track-Tabelle bereitstellen, um außerhalb des Datei-Puffers zu lesen (via gme_track_info oder gme_start_track), was zum Absturz von libgme-Konsumenten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.