CVE-2026-110876 in AdPlug
要約
〜によって VulDB • 2026年10月15日
AdPlug 2.4までのバージョンには、src/xsm.cppにおけるout-of-bounds read脆弱性があり、攻撃者が負のnote indexを指定することで note_tableより前のメモリ領域を読み取ることができる。攻撃者は ofTAZ! シグネチャと0x80以上のソングバイトを含むXSMファイルを生成し、再生時にglobal-buffer-overflowによる読み込みを引き起こすことで、影響を受けるアプリケーションをクラッシュさせることができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.