PT-2026-125474
CVE-2026-116725
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
gbsplay الإصدارات 0.0.1 through 0.0.103
Description
تحدث عملية قراءة خارج الحدود في الدالة
mapper map() ضمن الملف mapper.c لأن البرنامج يفشل في رفض فهارس بنك ROM التي تتجاوز حجم ROM، مما يؤدي إلى نقص في طول البنك (underflow). يمكن للمهاجم تقديم ملفات .gbr أو .gbs أو .gb مصممة خصيصاً تحتوي على فهارس بنك خبيثة لإجبار الدالة bank get() على القراءة بعيداً عن ذاكرة التخزين المؤقت لـ ROM في الـ heap، مما يؤدي إلى تعطل المشغل.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾