CVE-2026-19874

Resumen

Una vulnerabilidad de desbordamiento de búfer basado en montículo existe en Metal Gear Online 3 de Konami, originada por una validación incorrecta de los campos de datos del lobby relacionados con los jugadores expulsados. La función afectada procesa una lista de identificadores de jugadores expulsados utilizando la clave de datos del lobby 'kick_num' para determinar el número de entradas, y los ID de jugadores expulsados individuales proporcionados a través de claves en el formato 'kicked_id_%i'. La función no valida que 'kick_num' se encuentre dentro de los límites esperados. El diseño del juego limita las partidas a un máximo de 16 jugadores, y el búfer correspondiente para almacenar los ID de los jugadores expulsados tiene un tamaño acorde. Si 'kick_num' excede este límite, la función continúa escribiendo los ID de jugadores proporcionados más allá del final del búfer previsto y en regiones de memoria adyacentes. Estas regiones adyacentes contienen estructuras de gestor de retrollamada de Steam responsables de procesar las actualizaciones de datos del lobby, los mensajes del lobby y otros eventos relacionados. Al proporcionar un valor de 'kick_num' sobredimensionado y campos 'kicked_id_%i' apropiados, un atacante puede sobrescribir campos dentro de las estructuras del gestor de retrollamada, incluyendo punteros de función y valores de argumentos de retrollamada. La explotación exitosa puede permitir el secuestro del flujo de control, permitiendo potencialmente la ejecución de código arbitrario dentro del proceso del juego.

Fuentes

• mgo3-rcePoC

  Exploit de prueba de concepto de ejecución remota de código para CVE-2026-19874 en Metal Gear Online 3, con documentación y demo en video para investigación académica.