CVE-2026-116731
Orta
Açıklama
0.6.8.3 sürümü dahil olmak üzere Furnace, DivEngine::loadFTM() fonksiyonunda, saldırganların GROOVES bloğundaki denetlenmemiş bir subsong indeksi aracılığıyla yığın belleğini bozmasına olanak tanıyan bir sınır dışı yazma (out-of-bounds write) zafiyeti içermektedir. Saldırganlar, subsong sayısı 2 veya daha fazla olan özel bir FamiTracker modülü oluşturarak, bir groove desenini subsong vektörünün ötesine yazabilir ve dosya açıldığında Furnace'ın çökmesine neden olabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünTildearrow Furnace
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-129CWE-129
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tildearrow furnace | v ≤ 0.6.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.