CVE-2026-19874

सारांश

कोनामी के मेटल गियर ऑनलाइन 3 में एक हीप-आधारित बफर ओवरफ्लो भेद्यता मौजूद है, जो किक किए गए खिलाड़ियों से संबंधित लॉबी डेटा फ़ील्ड के अनुचित सत्यापन से उत्पन्न होती है। प्रभावित फ़ंक्शन किक किए गए खिलाड़ी पहचानकर्ताओं की सूची को संसाधित करता है, और प्रविष्टियों की संख्या निर्धारित करने के लिए लॉबी डेटा कुंजी "kick_num" का उपयोग करता है, तथा व्यक्तिगत किक किए गए खिलाड़ी आईडी "kicked_id_%i" प्रारूप की कुंजियों के माध्यम से प्रदान की जाती हैं। फ़ंक्शन यह सत्यापित नहीं करता है कि "kick_num" अपेक्षित सीमा के भीतर आता है या नहीं। गेम डिज़ाइन मैचों को अधिकतम 16 खिलाड़ियों तक सीमित करता है, और किक किए गए खिलाड़ी आईडी को संग्रहीत करने के लिए संबंधित बफर उसी अनुसार आकार दिया गया है। यदि "kick_num" इस सीमा से अधिक हो जाता है, तो फ़ंक्शन प्रदान किए गए खिलाड़ी आईडी को इच्छित बफर के अंत से आगे और आसन्न मेमोरी क्षेत्रों में लिखना जारी रखता है। इन आसन्न क्षेत्रों में स्टीम कॉलबैक हैंडलर संरचनाएँ होती हैं जो लॉबी डेटा अपडेट, लॉबी संदेशों और अन्य संबंधित घटनाओं को संसाधित करने के लिए ज़िम्मेदार होती हैं। एक अत्यधिक "kick_num" मान और उपयुक्त "kicked_id_%i" फ़ील्ड प्रदान करके, एक हमलावर कॉलबैक हैंडलर संरचनाओं के भीतर फ़ील्ड को अधिलेखित कर सकता है, जिसमें फ़ंक्शन पॉइंटर और कॉलबैक तर्क मान शामिल हैं। सफल शोषण नियंत्रण-प्रवाह अपहरण को सक्षम कर सकता है, जिससे संभावित रूप से गेम प्रक्रिया के भीतर मनमाना कोड निष्पादन हो सकता है।

• mgo3-rcePoC

  Metal Gear Online 3 में CVE-2026-19874 के लिए प्रूफ-ऑफ-कॉन्सेप्ट रिमोट कोड निष्पादन एक्सप्लॉइट, शैक्षणिक अनुसंधान के लिए दस्तावेज़ीकरण और वीडियो डेमो के साथ।