CVE-2026-19874

Konami-nin Metal Gear Online 3 oyununda, kənarlaşdırılmış (kicked) oyunçularla bağlı lobbi məlumat sahələrinin yanlış yoxlanılması nəticəsində yaranan heap əsaslı bufer daşması zəifliyi mövcuddur. Təsirə məruz qalan funksiya, yazıların sayını müəyyən etmək üçün "kick_num" lobbi məlumat açarından və "kicked_id_%i" formatındakı açarlar vasitəsilə təmin edilən fərdi kənarlaşdırılmış oyunçu ID-lərindən istifadə edərək kənarlaşdırılmış oyunçu identifikatorlarının siyahısını emal edir. Funksiya "kick_num" dəyərinin gözlənilən sərhədlər daxilində olduğunu yoxlamır. Oyun dizaynı matçları maksimum 16 oyunçu ilə məhdudlaşdırır və kənarlaşdırılmış oyunçu ID-lərini saxlamaq üçün ayrılmış müvafiq bufer buna uyğun ölçüdədir. Əgər "kick_num" bu limiti aşarsa, funksiya təqdim edilmiş oyunçu ID-lərini hədəflənmiş buferin sonundan kənara və bitişik yaddaş bölgələrinə yazmağa davam edir. Bu bitişik bölgələr lobbi məlumat yeniləmələrini, lobbi mesajlarını və digər əlaqəli hadisələri emal edən Steam callback handler strukturlarını ehtiva edir. Həddindən artıq böyük "kick_num" dəyəri və müvafiq "kicked_id_%i" sahələri təqdim etməklə hücumçu callback handler strukturları daxilindəki funksiya göstəriciləri (function pointers) və callback arqument dəyərləri də daxil olmaqla müxtəlif sahələri yenidən yaza bilər. Uğurlu istismar idarəetmə axınının ələ keçirilməsinə (control-flow hijacking) şərait yarada bilər ki, bu da oyun prosesi daxilində ixtiyari kodun icrasına imkan verir.