- Son 7 gün
- CWE-125
CVE-2026-116726
gbsplay gbr_open fonksiyonunda GBR başlığı nedeniyle heap sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
gbsplay 0.0.103 sürümüne kadar olan sürümlerde, gbs.c dosyasındaki gbr_open fonksiyonu, GBR ROM başlık alanını taramadan önce dosya uzunluğunu doğrulamayan bir heap sınır dışı okuma (heap out-of-bounds read) açığı içermektedir. Saldırganlar, 0x21 ila 0x162 bayt boyutunda hazırlanmış bir GBR dosyası sunarak heap tamponunun ötesini okuyabilir; bu da gbsplay'in çökmesine veya bellek bilgisinin sızmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Gbsplay through 0.0.103 contains a heap out-of-bounds read vulnerability in gbr_open() in gbs.c that fails to verify file length before scanning the GBR ROM title field. Attackers can supply a crafted GBR file of 0x21 to 0x162 bytes to read past the heap buffer, crashing gbsplay or leaking memory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mmitch gbsplay | ≤ 0.0.103 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/33812ed38d84b800b5a17f639ef6625f76290785 Yama
- github.com/mmitch/gbsplay/issues/201 Üçüncü taraf
- hackmd.io/@haindpwn/gbsplay-rom-bank-index-oob-read Üçüncü taraf
- vulncheck.com/…heap-out-of-bounds-read-via-gbr-open-gbr-title Üçüncü taraf
- github.com/mmitch/gbsplay Diğer
- github.com/mmitch/gbsplay/blob/0.0.103/gbs.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.