CVE-2026-110877 in AdPlug
Resumen
por VulDB • 2026-10-15
AdPlug hasta la versión 2.4 contiene una vulnerabilidad de lectura fuera de los límites del heap en CdmoLoader::load() en src/dmo.cpp que permite a los atacantes leer más allá de una asignación de memoria dinámica (heap) al proporcionar un archivo DMO TwinTeam truncado. Los atacantes pueden suministrar un archivo de 12 o 13 bytes pasando por dmo_unpacker::decrypt(), abierto mediante CAdPlug::factory, para leer bytes más allá de packed_module y potencialmente provocar el bloqueo de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.