CVE-2026-110875 in AdPlug
要約
〜によって VulDB • 2026年10月15日
AdPlug 2.4 以前には、src/ksm.cpp の CksmPlayer::update() にヒープベースのバッファオーバーフローが存在し、境界チェックなしで固定された databuf[2048] 配列の外に書き込みが行われます。攻撃者は、ノートが同じタイムスロットを共有するよう作成された .ksm モジュールを提供することで、ヒーププレーヤーオブジェクトをオーバーフローさせ、メモリ破損およびサービス拒否（DoS）を引き起こすことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.