Vulnerabilidades

Game Music Emu (libgme) hasta la versión 0.6.5 contiene una vulnerabilidad de lectura fuera de límites global en Classic_Emu::mute_voices_ que permite a los atacantes provocar el bloqueo de aplicaciones proporcionando archivos NSF cuyo número de voces supera la tabla de tipos de voz de 16 entradas. Los atacantes…

Game Music Emu (libgme) hasta la versión 0.6.5 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en la función get_data del cargador AY, causada por un desbordamiento por defecto de entero (integer underflow) en la comprobación de límites de la tabla de pistas. Los atacantes pueden…

La función Mem_File_Reader::read_avail en Data_Reader.cpp en la bilbioteca Game_Music_Emu (también conocida como game-music-emu) 0.6.1 no asegura un tamaño que no tenga valores negativos, lo que permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) mediante un archivo…

game-music-emu anterior a versión 0.6.1 maneja inapropiadamente los valores de enteros no especificados.

game-music-emu anterior a versión 0.6.1 permite a los usuarios locales causar una denegación de servicio (dividir por cero y bloqueo del proceso).

game-music-emu en versiones anteriores a 0.6.1 permite a los atacantes remotos generar valores fuera de los límites de 8 bits.

game-music-emu en versiones anteriores a 0.6.1 permite a atacantes remotos escribir en ubicaciones de memoria arbitrarias.

Desbordamiento de búfer basado en pila en game-music-emu en versiones anteriores a 0.6.1.