CVE-2026-110875 in AdPlug
Resumen
por VulDB • 2026-10-15
AdPlug hasta la versión 2.4 contiene un desbordamiento de búfer basado en el montón (heap-based buffer overflow) en CksmPlayer::update() dentro de src/ksm.cpp que escribe más allá del array databuf[2048] fijo sin realizar comprobaciones de límites. Los atacantes pueden proporcionar un módulo .ksm manipulado ad hoc cuyas notas compartan una misma ranura temporal, desbordando el objeto reproductor en el montón y provocando corrupción de memoria y denegación de servicio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.