CVE-2026-116730

Nome do Software Vulnerável e Versões Afetadas Furnace versões anteriores a 0.6.8.4

Descrição Ocorre uma leitura fora dos limites do heap durante a importação de módulos FamiTracker (.ftm, .dnm ou 0CC/E-FamiTracker). O problema é desencadeado por uma contagem de notas DPCM não limitada na função DivEngine::loadFTM() em src/engine/fileOps/ftm.cpp. Um módulo especialmente criado com uma contagem de notas de instrumento 2A03 superior a 120 permite a leitura além da array noteMap, resultando no travamento do Furnace.

Recomendações Atualize o Furnace para a versão 0.6.8.4 ou posterior.