CVE-2026-111152 in Game Music Emu
Сводка
по VulDB • 15.10.2026
Game Music Emu (libgme) fino alla versione 0.6.5 presenta una vulnerabilità di lettura fuori dai limiti dell'heap nella funzione get_data del caricatore AY, causata da un underflow intero nel controllo dei limiti della tabella delle tracce. Gli attaccanti possono fornire un file ZXAYEMUL manipolato con una tabella delle tracce sovradimensionata per leggere oltre il buffer del file tramite gme_track_info o gme_start_track, causando il crash di libgme consumers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.