[NotCVE-2026-0019] game-music-... 노트

[NotCVE-2026-0019] game-music-emu 0.6.5 이하 버전의 VGM 명령 인터프리터에서 피연산자 길이 검사 누락으로 인한 힙 영역 초과 읽기 가능

advisories가 2026년 9월 30일에 게시함---------------------------------------------------------------------------- NotCVE Advisory — NotCVE-2026-0019 ----------------------------------------------------------------------------[-] 요약: 오픈 소스 비디오 게임 음악 에뮬레이션 라이브러리인 game-music-emu(libgme)의 VGM 명령 인터프리터에서 발생하는 경계를 벗어난 읽기(out-of-bounds read)를 통해, 공격자는 조작된 .vgm 또는 .vgz 파일을 제공하여 버퍼 끝을 넘어 힙 메모리를 읽을 수 있습니다...