CVE-2026-110876 in AdPlug
요약
\~에 의해 VulDB • 2026. 10. 15.
AdPlug 버전 2.4 이하에는 src/xsm.cpp에서 음수 note 인덱스를 제공함으로써 note_table 이전 영역을 읽을 수 있는 out-of-bounds read 취약점이 존재합니다. 공격자는 ofTAZ! 서명과 0x80 이상의 song 바이트를 포함하는 XSM 파일을 작성하여 재생 중 global-buffer-overflow read를 유발하고, 이로 인해 영향을 받는 애플리케이션이 충돌할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.