CVE-2026-116726

Nome do Software Vulnerável e Versões Afetadas gbsplay versões 0.0.1 through 0.0.103

Description Ocorre uma leitura fora dos limites do heap na função gbr open() em gbs.c porque o software não verifica o comprimento do arquivo antes de escanear o campo de título da ROM GBR. Um invasor pode fornecer um arquivo GBR especialmente criado com tamanho entre 0x21 e 0x162 bytes para ler dados além do buffer do heap, o que pode resultar em vazamento de memória ou travamento do aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.