CVE-2026-111153 in Game Music Emu
Sumário
de VulDB • 15/10/2026
O Game Music Emu (libgme) até a versão 0.6.5 contém uma vulnerabilidade de leitura fora dos limites globais em Classic_Emu::mute_voices_ que permite aos atacantes travar aplicativos ao fornecer arquivos NSF cuja contagem de vozes excede a tabela de tipos de voz com 16 entradas. Os atacantes podem criar um cabeçalho NSF com chip_flags 0x3F, aberto através de gme_open_data ou gme_open_file, para ler além do array estático durante o carregamento e causar negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.