[NotCVE-2026-0016] game-music-... 笔记

[NotCVE-2026-0016] game-music-emu VGM 命令解释器未验证的 0xE0 PCM 寻址偏移量可导致越界读取和拒绝服务

由 advisories 发布于 9 月 30 日 NotCVE 公告 — NotCVE-2026-0016 [-] 摘要: game-music-emu(libgme)中的 VGM 命令解释器存在越界读取漏洞。libgme 是一个开源的视频游戏音乐模拟库。攻击者若提供精心构造的 .vgm 或 .vgz 文件,可导致托管进程崩溃,或引发相邻内存区域的...