CVE-2026-110875 in AdPlug
요약
\~에 의해 VulDB • 2026. 10. 16.
AdPlug 2.4 이하 버전은 src/ksm.cpp의 CksmPlayer::update() 함수에서 경계 검사 없이 고정된 databuf[2048] 배열을 벗어난 데이터를 작성하는 heap-based buffer overflow 취약점을 포함하고 있습니다. 공격자는 하나의 시간 슬롯을 공유하는 노트를 가진 조작된 .ksm 모듈을 제공하여 힙 플레이어 객체를 오버플로우시키고, 이로 인해 메모리 손상 및 서비스 거부(Denial of Service)가 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.