CVE-2026-116725mediumCWE-125

CVE-2026-116725: falha de média gravidade em mmitch gbsplay

gbsplay through 0.0.103 Out-of-Bounds Read via mapper_map ROM Bank Index

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gbsplay

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8epss 0.1%
gbsplay through 0.0.103 contains an out-of-bounds read vulnerability in mapper_map() in mapper.c that fails to reject ROM bank indexes beyond the ROM size, causing an underflowed bank length. Attackers can supply crafted .gbr, .gbs or .gb files with malicious bank indexes to make bank_get() read far past the heap ROM buffer and crash the player.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
mmitch · gbsplay
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — mmitch gbsplay

No mesmo produto, das mais perigosas para as menos.

CVE-2026-116727MEDIUMgbsplay through 0.0.103 Heap Out-of-Bounds Read via vgm_open in gbs.cEPSS 0.1%CVE-2026-116726MEDIUMgbsplay through 0.0.103 Heap Out-of-Bounds Read via gbr_open GBR TitleEPSS 0.1%