CVE-2026-19874

요약

Konami의 Metal Gear Online 3에는 추방된 플레이어와 관련된 로비 데이터 필드의 부적절한 검증으로 인해 발생하는 힙 기반 버퍼 오버플로 취약점이 존재합니다. 영향을 받는 함수는 로비 데이터 키 "kick_num"을 사용하여 항목 수를 결정하고 "kicked_id_%i" 형식의 키를 통해 제공되는 개별 추방 플레이어 ID 목록을 처리합니다. 이 함수는 "kick_num"이 예상 범위 내에 있는지 검증하지 않습니다. 게임 설계상 매치는 최대 16명의 플레이어로 제한되며, 추방된 플레이어 ID를 저장하는 해당 버퍼도 이에 맞게 크기가 지정됩니다. "kick_num"이 이 한도를 초과하면 함수는 제공된 플레이어 ID를 의도된 버퍼의 끝을 넘어 인접한 메모리 영역에 계속 기록합니다. 이 인접 영역에는 로비 데이터 업데이트, 로비 메시지 및 기타 관련 이벤트를 처리하는 Steam 콜백 핸들러 구조체가 포함되어 있습니다. 공격자는 과도하게 큰 "kick_num" 값과 적절한 "kicked_id_%i" 필드를 제공하여 함수 포인터 및 콜백 인자 값을 포함한 콜백 핸들러 구조체 내부의 필드를 덮어쓸 수 있습니다. 성공적인 악용은 제어 흐름 탈취를 가능하게 하여 게임 프로세스 내에서 임의 코드 실행을 허용할 수 있습니다.

• mgo3-rcePoC

  Metal Gear Online 3의 CVE-2026-19874에 대한 개념 증명 원격 코드 실행 익스플로잇으로, 학술 연구를 위한 문서와 동영상 데모를 포함합니다.