CVE-2026-116730mediumCWE-125

CVE-2026-116730: falha de média gravidade em tildearrow furnace

Furnace through 0.6.8.3 Out-of-Bounds Read via FamiTracker Module Import

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar furnace+ Monitorar furnace

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.1%
Furnace through 0.6.8.3 contains an out-of-bounds heap read vulnerability in DivEngine::loadFTM() in src/engine/fileOps/ftm.cpp, triggered by an unbounded DPCM note count during FamiTracker module import. Attackers can craft a .ftm, .dnm or 0CC/E-FamiTracker module with a 2A03 instrument note count above 120 to read past the noteMap array and crash Furnace when opened.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
tildearrow · furnace
CVEs relacionadas — tildearrow furnace

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24800CRITICALA heap-based buffer over-read or buffer overflow in tildearrow/furnaceEPSS 0.3%CVE-2026-116731MEDIUMFurnace through 0.6.8.3 Out-of-Bounds Write via FamiTracker GROOVES Block ImportEPSS 0.1%CVE-2026-4732HIGHOut-of-bounds Read Overflow in tildearrow/furnaceEPSS 0.1%