[NotCVE-2026-0016] game-music-emu VGM 명령 해석기 검증되지 않은 0xE0 PCM 탐색 오프셋은 경계 외부 읽기 및 서비스 거부를 허용합니다.
advisories가 2026년 9월 30일에 게시함----------------------------------------------------------------------------
NotCVE Advisory — NotCVE-2026-0016
----------------------------------------------------------------------------[-] 요약:
오픈 소스 비디오 게임 음악 에뮬레이션 라이브러리인 game-music-emu(libgme)의 VGM 명령 인터프리터에서 발생하는 경계 외부 읽기(out-of-bounds read)는 조작된 .vgm 또는 .vgz 파일을 제공하는 공격자가 호스팅 프로세스를 충돌시키거나 인접한...