CVE-2023-24283

NiskieCVSS 2.9

Opublikowano: 14/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Streszczenie

W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.

Ocena ryzyka

Organizacje korzystające z Portable Puzzle Collection są narażone na ataki DoS, które mogą prowadzić do niedostępności aplikacji.

Rekomendacja

Zaktualizuj Portable Puzzle Collection do wersji 20230116.5782e29 lub nowszej, aby wyeliminować podatność.

Inne podatności w Portable Puzzle Collection

Zobacz wszystkie

CVE-2023-24291Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.
CVE-2023-24288Niskie
Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.
CVE-2023-24287Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".
CVE-2023-24286Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.
CVE-2023-24285Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.
CVE-2023-24284Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow which allows attackers to cause a Denial of Service (DoS) via a crafted save file.