CVE-2026-110876

AdPlug 2.4 versiyasına qədər olan versiyalarda src/xsm.cpp faylında sərhədlərdən kənar oxuma zəifliyi mövcuddur ki, bu da hücumçulara mənfi qeyd indeksi təqdim etməklə note_table-dan əvvəlki məlumatları oxumağa imkan verir. Hücumçular ofTAZ! imzalı və mahnı baytı 0x80 və ya daha yüksək olan XSM faylı hazırlaya bilərlər ki, bu da oxutma zamanı qlobal-buffer-overflow oxumasına səbəb olaraq təsirlənmiş tətbiqlərin çökməsinə gətirib çıxara bilər.