CVE-2026-111152 in Game Music Emu
Résumé
par VulDB • 15/10/2026
Game Music Emu (libgme) jusqu'à la version 0.6.5 contient une vulnérabilité de lecture hors limites dans le tas (heap out-of-bounds read) au sein de la fonction get_data du chargeur AY, causée par un dépassement par défaut entier (integer underflow) lors de la vérification des bornes de la table de pistes. Les attaquants peuvent fournir un fichier ZXAYEMUL truqué avec une table de pistes surdimensionnée pour lire au-delà du tampon de fichier via gme_track_info ou gme_start_track, entraînant le plantage des consommateurs de libgme.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.