SecLists.Org | Full Disclosure 中文 关注 [NotCVE-2026-0018] game-music-emu(libgme)在 0.6.5 版本之前存在无界 GYM 命令循环,可导致堆越界读取 由 advisories 发布于 9 月 30 日 NotCVE 公告 — NotCVE-2026-0018 [-] 摘要: game-music-emu(libgme)开源视频游戏音乐模拟库中的 GYM 回放路径存在越界读取漏洞。攻击者若提供精心构造的 .gym 文件,可读取堆内存中超出分配区域末尾的数据…… [NotCVE-2026-0018] game-music-emu (libgme) through 0.6.5 Unbounded GYM Command Loop Allows Heap Out-of-Bounds Read seclists.org SecLists.Org | Full Disclosure 中文 RSS thenote.app