CVE-2026-116725mediumCWE-125

CVE-2026-116725: fallo de gravedad media en mmitch gbsplay

gbsplay through 0.0.103 Out-of-Bounds Read via mapper_map ROM Bank Index

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear gbsplay

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.1%
gbsplay through 0.0.103 contains an out-of-bounds read vulnerability in mapper_map() in mapper.c that fails to reject ROM bank indexes beyond the ROM size, causing an underflowed bank length. Attackers can supply crafted .gbr, .gbs or .gb files with malicious bank indexes to make bank_get() read far past the heap ROM buffer and crash the player.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
mmitch · gbsplay
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — mmitch gbsplay

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-116727MEDIUMgbsplay through 0.0.103 Heap Out-of-Bounds Read via vgm_open in gbs.cEPSS 0.1%CVE-2026-116726MEDIUMgbsplay through 0.0.103 Heap Out-of-Bounds Read via gbr_open GBR TitleEPSS 0.1%