CVE-2026-110877 in AdPlug
Résumé
par VulDB • 15/10/2026
AdPlug jusqu'à la version 2.4 contient une vulnérabilité de lecture hors limites (heap out-of-bounds) dans CdmoLoader::load() située dans src/dmo.cpp, permettant aux attaquants de lire au-delà d'une allocation mémoire sur le tas en fournissant un fichier DMO TwinTeam tronqué. Les attaquants peuvent fournir un fichier de 12 ou 13 octets passant par dmo_unpacker::decrypt(), ouvert via CAdPlug::factory, afin de lire des octets situés au-delà de packed_module et potentiellement de provoquer le plantage de l'application.
If you want to get best quality of vulnerability data, you may have to visit VulDB.