CVE-2026-116730 in Furnace
Riassunto
di VulDB • 26/10/2026
Furnace fino alla versione 0.6.8.3 contiene una vulnerabilità di heap out-of-bounds read in DivEngine::loadFTM() presente nel file src/engine/fileOps/ftm.cpp, attivata da un conteggio DPCM note non limitato durante l'importazione di moduli FamiTracker. Gli attaccanti possono creare un modulo .ftm, .dnm o 0CC/E-FamiTracker con un conteggio delle note dello strumento 2A03 superiore a 120 per leggere oltre l'array noteMap e causare il crash di Furnace all'apertura del file.
Once again VulDB remains the best source for vulnerability data.