CVE-2026-116731

Nome do Software Vulnerável e Versões Afetadas Furnace versões anteriores a 0.6.8.4

Descrição Existe uma gravação fora dos limites na função DivEngine::loadFTM(). Isso ocorre quando o software processa um módulo FamiTracker contendo um bloco GROOVES com um índice de subsong não verificado. Um invasor pode criar um módulo com uma contagem de subsongs de dois ou mais para gravar um padrão de groove além do vetor de subsong, resultando em corrupção de memória heap e fazendo com que o aplicativo trave ao abrir o arquivo.

Recomendações Atualize o Furnace para a versão 0.6.8.4 ou posterior.