CVE-2026-19874

Resumen

Existe una vulnerabilidad de desbordamiento de búfer basada en montón en Metal Gear Online 3 de Konami, originada por una validación incorrecta de los campos de datos del lobby relacionados con los jugadores expulsados. La función afectada procesa una lista de identificadores de jugadores expulsados utilizando la clave de datos del lobby "kick_num" para determinar el número de entradas, y los ID de jugadores expulsados individuales se suministran mediante claves con el formato "kicked_id_%i". La función no valida que "kick_num" se encuentre dentro de los límites esperados. El diseño del juego limita las partidas a un máximo de 16 jugadores, y el búfer correspondiente para almacenar los ID de jugadores expulsados tiene un tamaño acorde. Si "kick_num" supera este límite, la función continúa escribiendo los ID de jugadores proporcionados más allá del final del búfer previsto y en regiones de memoria adyacentes. Estas regiones adyacentes contienen estructuras de controladores de devoluciones de llamada (callback) de Steam responsables de procesar actualizaciones de datos del lobby, mensajes del lobby y otros eventos relacionados. Al suministrar un valor "kick_num" sobredimensionado y los campos "kicked_id_%i" apropiados, un atacante puede sobrescribir campos dentro de las estructuras de controladores de devolución de llamada, incluidos punteros a funciones y valores de argumentos de devolución de llamada. La explotación exitosa puede permitir el secuestro del flujo de control, lo que potencialmente permite la ejecución de código arbitrario dentro del proceso del juego.

• mgo3-rcePoC

  Exploit de prueba de concepto de ejecución remota de código para CVE-2026-19874 en Metal Gear Online 3, con documentación y demo en video para investigación académica.