SecLists.Org | Full Disclosure на русском
Подписаться
[Не CVE-2026-0019] game-music-emu до версии 0.6.5 Интерпретатор команд VGM Отсутствие проверки длины операнда позволяет выйти за границы кучи при чтении
Опубликовано advisories 30 сентября----------------------------------------------------------------------------
NotCVE Advisory — NotCVE-2026-0019
----------------------------------------------------------------------------[-] Резюме:
Чтение за пределами границ в интерпретаторе команд VGM библиотеки game-music-emu (libgme), библиотеки эмуляции музыки из видеоигр с открытым исходным кодом, позволяет злоумышленнику, предоставившему специально созданный файл .vgm или .vgz, читать память кучи за пределами буфера...
