CVE-2026-116731mediumCWE-129

CVE-2026-116731: falha de média gravidade em tildearrow furnace

Furnace through 0.6.8.3 Out-of-Bounds Write via FamiTracker GROOVES Block Import

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar furnace+ Monitorar furnace

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.1%
Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory via an unchecked subsong index in the GROOVES block. Attackers can craft a FamiTracker module with a subsong count of 2 or more to write a groove pattern past the subsong vector, crashing Furnace when opened.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
tildearrow · furnace
CVEs relacionadas — tildearrow furnace

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24800CRITICALA heap-based buffer over-read or buffer overflow in tildearrow/furnaceEPSS 0.3%CVE-2026-116730MEDIUMFurnace through 0.6.8.3 Out-of-Bounds Read via FamiTracker Module ImportEPSS 0.1%CVE-2026-4732HIGHOut-of-bounds Read Overflow in tildearrow/furnaceEPSS 0.1%