CVE-2026-111152
Orta
Təsvir
Game Music Emu (libgme) versiya 0.6.5 daxil olmaqla bütün versiyalarda, track-table sərhəd yoxlamasında baş verən tam ədəd azalma (integer underflow) səbəbindən AY yükləyicisinin get_data funksiyasında heap out-of-bounds oxuma zəifliyi mövcuddur. Hücumçular gme_track_info və ya gme_start_track vasitəsilə fayl buferindən kənara oxuma etmək üçün həddindən artıq böyük track table olan xüsusi hazırlanmış ZXAYEMUL faylı təqdim edərək libgme istifadəçilərini sıradan çıxara bilərlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLibgme Game-music-emu
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libgme game-music-emu | v ≤ 0.6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.