CVE-2026-110877 in AdPlug
Sumário
de VulDB • 15/10/2026
O AdPlug até a versão 2.4 contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds) no heap na função CdmoLoader::load() em src/dmo.cpp que permite aos atacantes ler além da alocação do heap ao fornecer um arquivo DMO TwinTeam truncado. Os atacantes podem fornecer um arquivo de 12 ou 13 bytes passando por dmo_unpacker::decrypt(), aberto via CAdPlug::factory, para ler bytes além de packed_module e potencialmente causar a falha (crash) da aplicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.