CVE-2026-110877 in AdPlug
요약
\~에 의해 VulDB • 2026. 10. 15.
AdPlug 2.4 이하에는 src/dmo.cpp의 CdmoLoader::load()에서 힙 바깥 읽기(Heap Out-of-Bounds Read) 취약점이 존재하며, 이를 통해 공격자가 잘린 TwinTeam DMO 파일을 제공하여 할당된 힙 영역을 벗어난 데이터를 읽을 수 있습니다. 공격자는 dmo_unpacker::decrypt()를 통과하고 CAdPlug::factory를 통해 열리며 12~13바이트 크기의 파일을 공급함으로써 packed_module 이후의 바이트를 읽고 애플리케이션을 충돌시킬 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.