CVE-2026-19874

Zusammenfassung

Eine heap-basierte Pufferüberlauf-Sicherheitslücke existiert in Konamis Metal Gear Online 3, die auf eine unzureichende Validierung von Lobby-Datenfeldern im Zusammenhang mit gekickten Spielern zurückzuführen ist. Die betroffene Funktion verarbeitet eine Liste von Kennungen gekickter Spieler, wobei der Lobby-Datenschlüssel "kick_num" zur Bestimmung der Anzahl der Einträge verwendet wird und die einzelnen IDs gekickter Spieler über Schlüssel im Format "kicked_id_%i" bereitgestellt werden. Die Funktion validiert nicht, ob "kick_num" innerhalb der erwarteten Grenzen liegt. Das Spieldesign begrenzt Partien auf maximal 16 Spieler, und der entsprechende Puffer zur Speicherung der IDs gekickter Spieler ist entsprechend dimensioniert. Überschreitet "kick_num" diesen Grenzwert, schreibt die Funktion die bereitgestellten Spieler-IDs über das Ende des vorgesehenen Puffers hinaus in angrenzende Speicherbereiche. Diese angrenzenden Bereiche enthalten Steam-Callback-Handler-Strukturen, die für die Verarbeitung von Lobby-Datenaktualisierungen, Lobby-Nachrichten und anderen zugehörigen Ereignissen zuständig sind. Durch die Bereitstellung eines überhöhten "kick_num"-Werts und passender "kicked_id_%i"-Felder kann ein Angreifer Felder innerhalb der Callback-Handler-Strukturen überschreiben, einschließlich Funktionszeigern und Callback-Argumentwerten. Eine erfolgreiche Ausnutzung kann eine Übernahme des Kontrollflusses (Control-Flow-Hijacking) ermöglichen, was potenziell die Ausführung beliebigen Codes innerhalb des Spielprozesses erlaubt.

• mgo3-rcePoC

  Proof-of-Concept-Exploit für Remote Code Execution bezüglich CVE-2026-19874 in Metal Gear Online 3, mit Dokumentation und Videodemo für akademische Forschung.