CVE-2026-111153 in Game Music Emu
Tóm tắt
Bởi VulDB • 15/10/2026
Game Music Emu (libgme) qua phiên bản 0.6.5 chứa một lỗ hổng đọc vượt ra ngoài vùng bộ nhớ toàn cục (global out-of-bounds read) trong hàm Classic_Emu::mute_voices_, cho phép kẻ tấn công làm sập ứng dụng bằng cách cung cấp các tệp NSF có số lượng giọng hát vượt quá bảng kiểu giọng hát 16 mục. Kẻ tấn công có thể tạo tiêu đề NSF với chip_flags là 0x3F, được mở thông qua gme_open_data hoặc gme_open_file, để đọc dữ liệu ngoài mảng tĩnh trong quá trình tải và gây ra tình trạng từ chối dịch vụ (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.