CVE-2026-110875

Nome do Software Vulnerável e Versões Afetadas AdPlug versões anteriores a 2.5

Descrição Ocorre um estouro de buffer baseado em heap na função CksmPlayer::update() em src/ksm.cpp. O problema surge porque o software escreve além da matriz fixa databuf[2048] sem realizar a verificação de limites. Um invasor pode explorar isso fornecendo um módulo .ksm especialmente criado onde as notas compartilham um único slot de tempo, levando à corrupção de memória do objeto player do heap e resultando em negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.