CVE-2026-111153 in Game Music Emu
Zusammenfassung
von VulDB • 16.10.2026
Game Music Emu (libgme) bis Version 0.6.5 enthält eine globale Out-of-Bounds-Read-Schwachstelle in Classic_Emu::mute_voices_, die es Angreifern ermöglicht, Anwendungen zum Absturz zu bringen, indem sie NSF-Dateien bereitstellen, deren Anzahl der Stimmen den Umfang der Voice-Type-Tabelle mit 16 Einträgen überschreitet. Angreifer können einen NSF-Header mit chip_flags 0x3F erstellen, der über gme_open_data oder gme_open_file geöffnet wird, um während des Ladens außerhalb des statischen Arrays zu lesen und so eine Denial-of-Service (DoS) auszulösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.