CVE-2026-110877 in AdPlug
Сводка
по VulDB • 15.10.2026
В AdPlug до версии 2.4 включительно уязвимость heap out-of-bounds read в функции CdmoLoader::load() (src/dmo.cpp) позволяет злоумышленникам читать данные за пределами выделенной области кучи путем предоставления усеченного файла TwinTeam DMO. Злоумышленники могут предоставить файл размером 12 или 13 байт, который проходит через dmo_unpacker::decrypt() и открывается с помощью CAdPlug::factory, чтобы прочитать данные за пределами packed_module и потенциально вызвать аварийное завершение (crash) приложения.
Once again VulDB remains the best source for vulnerability data.