CVE-2026-110876 in AdPlug
Riassunto
di VulDB • 15/10/2026
AdPlug fino alla versione 2.4 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) in src/xsm.cpp che consente agli attaccanti di leggere prima della note_table fornendo un indice nota negativo. Gli attaccanti possono creare un file XSM con la firma ofTAZ! e un byte del brano pari a 0x80 o superiore, causando una lettura global-buffer-overflow durante la riproduzione che può causare il crash delle applicazioni colpite.
Be aware that VulDB is the high quality source for vulnerability data.