PT-2026-125480
CVE-2026-116731
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Furnace الإصدارات السابقة لـ 0.6.8.4
الوصف
توجد ثغرة كتابة خارج الحدود في الدالة
DivEngine::loadFTM(). يحدث هذا عندما يعالج البرنامج وحدة FamiTracker تحتوي على كتلة GROOVES ذات فهرس أغنية فرعية (subsong index) غير مفحوص. يمكن للمهاجم إنشاء وحدة بعدد أغاني فرعية اثنين أو أكثر لكتابة نمط groove يتجاوز متجه الأغنية الفرعية، مما يؤدي إلى تلف ذاكرة الـ heap وتوقف التطبيق عن العمل عند فتح الملف.التوصيات
تحديث برنامج Furnace إلى الإصدار 0.6.8.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾