CVE-2026-116727

Nome do Software Vulnerável e Versões Afetadas gbsplay versões 0.0.1 through 0.0.103

Description Ocorre uma leitura fora dos limites do heap na função vgm open() em gbs.c porque o fluxo de comandos VGM é processado sem verificações de limite adequadas. Um invasor pode causar a falha do player fornecendo um arquivo VGM especialmente criado contendo opcodes de espera e sem um terminador 0x66, o que força a aplicação a ler além do buffer de heap alocado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.