- Son 7 gün
- CWE-129
CVE-2026-116731
Furnace'ta FamiTracker GROOVES bloğu içe aktarımında sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Furnace 0.6.8.3 sürümüne kadar olan sürümlerde, DivEngine::loadFTM fonksiyonunda sınır dışı yazma açığı bulunmaktadır. Bu açık, GROOVES bloğundaki denetlenmemiş bir alt şarkı (subsong) indeksi aracılığıyla saldırganların yığın (heap) belleğini bozmasına olanak tanır. Saldırganlar, alt şarkı sayısı 2 veya daha fazla olan bir FamiTracker modülü hazırlayarak, bir groove desenini alt şarkı vektörünün ötesine yazdırabilir; bu da modül açıldığında Furnace'ın çökmesine neden olur.
Kaynaktaki açıklama (İngilizce)
Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory via an unchecked subsong index in the GROOVES block. Attackers can craft a FamiTracker module with a subsong count of 2 or more to write a groove pattern past the subsong vector, crashing Furnace when opened.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tildearrow furnace | ≤ 0.6.8.3 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/c120c72391e3229fe258e5759f43427febcb8693 Yama
- github.com/tildearrow/furnace/issues/2966 Üçüncü taraf
- hackmd.io/…nace-ftm-import-notemap-and-groove-subsong-oob Üçüncü taraf
- vulncheck.com/…nds-write-via-famitracker-grooves-block-import Üçüncü taraf
- github.com/tildearrow/furnace Diğer
- github.com/…rnace/blob/v0.6.8.3/src/engine/fileOps/ftm.cpp Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.