SecLists.Org | Full Disclosure 中文 关注 [NotCVE-2026-0019] game-music-emu 在 0.6.5 版本及之前版本中，VGM 命令解释器缺少操作数长度检查，可导致堆越界读取 由 advisories 发布于 9 月 30 日 NotCVE 公告 — NotCVE-2026-0019 [-] 摘要： game-music-emu（libgme）开源视频游戏音乐模拟库中的 VGM 命令解释器存在越界读取漏洞。攻击者若提供精心构造的 .vgm 或 .vgz 文件，可读取缓冲区末尾之后的堆内存…… [NotCVE-2026-0019] game-music-emu through 0.6.5 VGM Command Interpreter Missing Operand Length Check Allows Heap Out-of-Bounds Read seclists.org SecLists.Org | Full Disclosure 中文 RSS thenote.app
