Katalog CVE
CVE-2016-9959
WysokieStreszczenie
Wersje game-music-emu przed 0.6.1 pozwalają zdalnym atakującym na generowanie wartości 8-bitowych poza dozwolonym zakresem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia nieprawidłowych danych, co może prowadzić do nieprzewidzianych zachowań aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 0.6.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w game-music-emu
Zobacz wszystkie- CVE-2016-9958Wysokie
game-music-emu w wersjach przed 0.6.1 pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci.
- CVE-2016-9957Wysokie
Występuje przepełnienie bufora na stosie w game-music-emu przed wersją 0.6.1.
- CVE-2016-9961Krytyczne
Game-music-emu w wersjach przed 0.6.1 niewłaściwie obsługuje nieokreślone wartości całkowite.
Oryginalny opis (angielski, źródło NVD)
game-music-emu before 0.6.1 allows remote attackers to generate out of bounds 8-bit values.