CVE-2026-110877 in AdPlug
要約
〜によって VulDB • 2026年10月15日
AdPlug 2.4以前には、src/dmo.cpp内のCdmoLoader::load()においてヒープ領域の境界外読み取り脆弱性があり、攻撃者が切り詰められたTwinTeam DMOファイルを供給することでヒープ割り当てを超えてデータを読み取ることができる。攻撃者はdmo_unpacker::decrypt()を通過しCAdPlug::factory経由で開かれる12バイトまたは13バイトのファイルを提供してpacked_moduleを超えるバイト列を読み取り、アプリケーションがクラッシュする可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.