[NotCVE-2026-0016] game-music-emu VGM 命令解释器未验证的 0xE0 PCM 寻址偏移量可导致越界读取和拒绝服务
由 advisories 发布于 9 月 30 日
NotCVE 公告 — NotCVE-2026-0016 [-] 摘要:
game-music-emu(libgme)中的 VGM 命令解释器存在越界读取漏洞。libgme 是一个开源的视频游戏音乐模拟库。攻击者若提供精心构造的 .vgm 或 .vgz 文件,可导致托管进程崩溃,或引发相邻内存区域的...