- Son 7 gün
- CWE-125
CVE-2026-116730
Furnace'ın FamiTracker modülü içe aktarımında sınır dışı bellek okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Furnace 0.6.8.3 sürümüne kadar olan sürümlerde, FamiTracker modülü içe aktarımı sırasında src/engine/fileOps/ftm.cpp dosyasındaki DivEngine::loadFTM fonksiyonunda sınır dışı yığın (heap) okuma açığı bulunmaktadır. Açık, FamiTracker modülü içe aktarılırken sınırsız bir DPCM nota sayısından kaynaklanır. Saldırganlar, 2A03 enstrümanının nota sayısı 120'nin üzerinde olacak şekilde hazırlanmış bir .ftm, .dnm veya 0CC/E-FamiTracker modülü oluşturarak noteMap dizisinin ötesini okuyabilir ve dosya açıldığında Furnace'ın çökmesine neden olabilir. CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H vektörüyle değerlendirilen bu açığın CVSS puanı 5.5 (ORTA) olarak belirlenmiştir.
Kaynaktaki açıklama (İngilizce)
Furnace through 0.6.8.3 contains an out-of-bounds heap read vulnerability in DivEngine::loadFTM() in src/engine/fileOps/ftm.cpp, triggered by an unbounded DPCM note count during FamiTracker module import. Attackers can craft a .ftm, .dnm or 0CC/E-FamiTracker module with a 2A03 instrument note count above 120 to read past the noteMap array and crash Furnace when opened.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tildearrow furnace | ≤ 0.6.8.3 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/c120c72391e3229fe258e5759f43427febcb8693 Yama
- github.com/tildearrow/furnace/issues/2966 Üçüncü taraf
- hackmd.io/…nace-ftm-import-notemap-and-groove-subsong-oob Üçüncü taraf
- vulncheck.com/…t-of-bounds-read-via-famitracker-module-import Üçüncü taraf
- github.com/tildearrow/furnace Diğer
- github.com/…rnace/blob/v0.6.8.3/src/engine/fileOps/ftm.cpp Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.