[NotCVE-2026-0019] game-music-emu 0.6.5以前のVGMコマンドインタープリタにおけるオペランド長チェックの欠落によるヒープ境界外読み取りを許可
投稿者 advisories 2026年9月30日----------------------------------------------------------------------------
NotCVE Advisory — NotCVE-2026-0019
----------------------------------------------------------------------------[-] 要約:
game-music-emu (libgme) の VGM コマンドインタープリタにおける境界外読み取り。このオープンソースのビデオゲーム音楽エミュレーションライブラリでは、細工された .vgm または .vgz ファイルを提供する攻撃者が、バッファの末尾を超えてヒープメモリを読み取ることができます...