PT-2026-125476
CVE-2026-116727
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
gbsplay الإصدارات من 0.0.1 إلى 0.0.103
Description
تحدث عملية قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
vgm open() ضمن الملف gbs.c بسبب معالجة تدفق أوامر VGM دون إجراء فحوصات للحدود. يمكن للمهاجم التسبب في تعطل المشغل عن طريق تقديم ملف VGM مصمم خصيصاً يحتوي على أكواد انتظار (wait opcodes) ويفتقر إلى المنهي 0x66، مما يجبر التطبيق على القراءة خارج نطاق ذاكرة الـ heap المخصصة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾