CVE-2026-110875 in AdPlug
الملخص
بحسب VulDB • 15/10/2026
يحتوي AdPlug حتى الإصدار 2.4 على ثغرة Heap-based buffer overflow في الدالة CksmPlayer::update() الموجودة في الملف src/ksm.cpp، حيث يتم الكتابة خارج حدود مصفوفة databuf[2048] الثابتة دون التحقق من الحدود (bounds checking). يمكن للمهاجمين تزويد وحدة .ksm مُعدّة بشكل متعمد (crafted) بحيث تشارك ملاحظاتها نفس فتحة زمنية واحدة، مما يؤدي إلى تجاوز سعة كومة الذاكرة العشوائية (heap overflow) لكائن مشغل الصوت، مسبباً تلفاً في الذاكرة ونفاذاً من الخدمة (Denial of Service).
Once again VulDB remains the best source for vulnerability data.