CVE-2026-111153 in Game Music Emu
요약
\~에 의해 VulDB • 2026. 10. 15.
Game Music Emu (libgme) 버전 0.6.5 이하에는 Classic_Emu::mute_voices_에서 전역 out-of-bounds 읽기(global out-of-bounds read) 취약점이 존재하며, 이는 음성 수가 16개 엔트리 voice-type 테이블을 초과하는 NSF 파일을 제공함으로써 공격자가 애플리케이션을 충돌시킬 수 있게 합니다. 공격자는 chip_flags가 0x3F인 NSF 헤더를 gme_open_data 또는 gme_open_file을 통해 열려진 상태로 제작하여, 로딩 과정에서 정적 배열(static array) 바깥으로 읽기를 수행하고 서비스 거부(denial of service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.