CVSS 3.3 LOW

gbsplay through 0.0.103 Heap Out-of-Bounds Read via vgm_open in gbs.c

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

gbsplay through 0.0.103 contains a heap out-of-bounds read vulnerability in vgm_open() in gbs.c that walks the VGM command stream without bounds checks. Attackers can supply a crafted VGM file with wait opcodes and no 0x66 terminator to read past the heap buffer and crash the player.

Điểm và phân loại

CVSS
3.3 LOW v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
LOW
EPSS
—
CWE
CWE-125

Vector CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Ảnh hưởng

Sản phẩm

  • mmitch gbsplay

Vì sao bị lọc

  • CVSS 3.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo