https://cyberveille.ch/tags/cve-2026-19874/ Recent content in CVE-2026-19874 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 26 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-26-cve-2026-19874-heap-overflow-dans-metal-gear-online-3-permettant-une-rce-via-les-lobbies-steam/ Wed, 26 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-26-cve-2026-19874-heap-overflow-dans-metal-gear-online-3-permettant-une-rce-via-les-lobbies-steam/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le CERT/CC (Carnegie Mellon University) a publié le 2026-08-24 la note de vulnérabilité <strong>VU#728712</strong> concernant le jeu en ligne <strong>Metal Gear Online 3</strong> de Konami (Steam AppID 287700). La vulnérabilité a été rapportée par Alice Cecchetto et documentée par Bob Kemerer.</p> <h2 id="-description-technique">🧨 Description technique</h2> <p>La version <strong>1.1.2.8</strong> de Metal Gear Online 3 (<code>mgsvmgo.exe</code>) contient une <strong>vulnérabilité de validation d&rsquo;entrée</strong> dans le traitement des métadonnées de lobby Steam, référencée sous <strong>CVE-2026-19874</strong>.</p>