CVE-2026-19874

Resumo

Uma vulnerabilidade de estouro de buffer baseado em heap existe no Metal Gear Online 3 da Konami, originada da validação inadequada de campos de dados do lobby relacionados a jogadores expulsos. A função afetada processa uma lista de identificadores de jogadores expulsos usando a chave de dados do lobby `kick_num` para determinar o número de entradas, e IDs individuais de jogadores expulsos fornecidos por meio de chaves no formato `kicked_id_%i`. A função não valida se `kick_num` está dentro dos limites esperados. O design do jogo limita as partidas a no máximo 16 jogadores, e o buffer correspondente para armazenar os IDs de jogadores expulsos é dimensionado de acordo. Se `kick_num` exceder esse limite, a função continua escrevendo os IDs de jogadores fornecidos além do final do buffer pretendido e em regiões de memória adjacentes. Essas regiões adjacentes contêm estruturas de tratamento de callback do Steam responsáveis por processar atualizações de dados do lobby, mensagens do lobby e outros eventos relacionados. Ao fornecer um valor `kick_num` superdimensionado e campos `kicked_id_%i` apropriados, um atacante pode sobrescrever campos dentro das estruturas de tratamento de callback, incluindo ponteiros de função e valores de argumentos de callback. A exploração bem-sucedida pode permitir o sequestro de fluxo de controle, potencialmente permitindo a execução de código arbitrário no processo do jogo.

• mgo3-rcePoC

  Exploit de prova de conceito de execução remota de código para a CVE-2026-19874 em Metal Gear Online 3, com documentação e demonstração em vídeo para pesquisa acadêmica.