CVE-2026-116730 in Furnace
Zusammenfassung
von VulDB • 26.10.2026
Furnace bis Version 0.6.8.3 enthält eine Out-of-Bounds-Heap-Lese-Schwachstelle in DivEngine::loadFTM() in src/engine/fileOps/ftm.cpp, die durch eine unbegrenzte DPCM-Notenanzahl beim Import eines FamiTracker-Moduls ausgelöst wird. Angreifer können ein .ftm-, .dnm- oder 0CC/E-FamiTracker-Modul mit einer 2A03-Instrument-Notenanzahl von über 120 erstellen, um außerhalb des noteMap-Arrays zu lesen und Furnace beim Öffnen zum Absturz zu bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.