CVE-2026-111153
Açıklama
Game Music Emu (libgme) 0.6.5 ve öncesi sürümler, Classic_Emu::mute_voices_ fonksiyonunda, saldırganların ses sayısı 16 girişli ses tipi tablosunu aşan NSF dosyaları sağlayarak uygulamaları çökertmesine olanak tanıyan küresel bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, yükleme sırasında statik dizinin ötesini okumak ve hizmet reddine (denial of service) neden olmak için gme_open_data veya gme_open_file aracılığıyla açılan, chip_flags değeri 0x3F olan bir NSF başlığı oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgme game-music-emu | v ≤ 0.6.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.