[NotCVE-2026-0018] game-music-... 笔记

[NotCVE-2026-0018] game-music-emu(libgme)在 0.6.5 版本之前存在无界 GYM 命令循环,可导致堆越界读取

由 advisories 发布于 9 月 30 日 NotCVE 公告 — NotCVE-2026-0018 [-] 摘要: game-music-emu(libgme)开源视频游戏音乐模拟库中的 GYM 回放路径存在越界读取漏洞。攻击者若提供精心构造的 .gym 文件,可读取堆内存中超出分配区域末尾的数据……