PT-2026-125479
CVE-2026-116730
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Furnace الإصدارات السابقة لـ 0.6.8.4
الوصف
تحدث عملية قراءة خارج حدود الذاكرة (heap) أثناء استيراد وحدات FamiTracker (بصيغ .ftm أو .dnm أو 0CC/E-FamiTracker). يتم تحفيز هذه المشكلة من خلال عدد ملاحظات DPCM غير محدود في الدالة
DivEngine::loadFTM() الموجودة في src/engine/fileOps/ftm.cpp. يمكن لوحدة مصممة خصيصًا تحتوي على عدد ملاحظات أداة 2A03 يتجاوز 120 أن تؤدي إلى القراءة بعد مصفوفة noteMap مما يتسبب في تعطل برنامج Furnace عند فتحه.التوصيات
تحديث برنامج Furnace إلى الإصدار 0.6.8.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾