p PatchFirst

CVE-2026-116727

CVE-2026-116727 · gbsplay through 0.0.103 Heap Out-of-Bounds Read via vgm_open in gbs.c

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

gbsplay through 0.0.103 contains a heap out-of-bounds read vulnerability in vgm_open() in gbs.c that walks the VGM command stream without bounds checks. Attackers can supply a crafted VGM file with wait opcodes and no 0x66 terminator to read past the heap buffer and crash the player.

CVSS 4.8 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • gbsplay

    Versiones
    • ≥ 0, ≤ 0.0.103: Afectada (custom)

    Sin corrección publicada

  • gbsplay Ubuntu:16.04:LTS

    Versiones
    • 0.0.91-1
    • 0.0.93-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gbsplay Ubuntu:18.04:LTS

    Versiones
    • 0.0.93-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gbsplay Ubuntu:20.04:LTS

    Versiones
    • 0.0.93-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gbsplay Ubuntu:22.04:LTS

    Versiones
    • 0.0.94-2
    • 0.0.94+git20210915-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gbsplay Ubuntu:24.04:LTS

    Versiones
    • 0.0.94+git20210915-1
    • 0.0.96-1
    • 0.0.96-1build1
    • 0.0.96-1build2
    • 0.0.96-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gbsplay Ubuntu:26.10

    Versiones
    • 0.0.102-1
    • 0.0.102-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gbsplay Ubuntu:26.04:LTS

    Versiones
    • 0.0.99-1
    • 0.0.99-2
    • 0.0.102-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →