CVE-2026-110877 in AdPlug
الملخص
بحسب VulDB • 15/10/2026
يحتوي AdPlug حتى الإصدار 2.4 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds) في الدالة `CdmoLoader::load()` الموجودة في الملف `src/dmo.cpp`، مما يسمح للمهاجمين بقراءة بيانات تتجاوز تخصيص الذاكرة عن طريق تزويد ملف TwinTeam DMO مقطوع. يمكن للمهاجمين تقديم ملف بحجم 12 أو 13 بايت يمر عبر دالة `dmo_unpacker::decrypt()` ويُفتح بواسطة `CAdPlug::factory`، مما يتيح قراءة البايتات التي تلي `packed_module` وقد يؤدي إلى تعطل التطبيق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.