CVE-2026-111153
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Game Music Emu (libgme) do wersji 0.6.5 zawiera podatność polegającą na globalnym odczycie poza zakresem w Classic_Emu::mute_voices_, umożliwiającą awarię aplikacji poprzez dostarczenie plików NSF, których liczba głosów przekracza 16-elementową tablicę typów głosów. Atakujący może spreparować nagłówek NSF z chip_flags 0x3F, otwierany przez gme_open_data lub gme_open_file, aby odczytać poza statyczną tablicą podczas ładowania i spowodować odmowę usługi.
Ocena ryzyka
Podatność może prowadzić do awarii aplikacji (odmowa usługi). Ryzyko dotyczy aplikacji korzystających z libgme do odtwarzania niezaufanych plików NSF.
Rekomendacja
Zaktualizuj libgme do wersji nowszej niż 0.6.5, jeśli jest dostępna, lub unikaj odtwarzania niezaufanych plików NSF. Rozważ walidację liczby głosów przed przetwarzaniem.
Inne podatności w Game Music Emu (libgme)
Oryginalny opis (angielski, źródło NVD)
Game Music Emu (libgme) through 0.6.5 contains a global out-of-bounds read vulnerability in Classic_Emu::mute_voices_ that allows attackers to crash applications by supplying NSF files whose voice count exceeds the 16-entry voice-type table. Attackers can craft an NSF header with chip_flags 0x3F, opened through gme_open_data or gme_open_file, to read past the static array during loading and cause denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS