CVE-2023-24284
NiskieCVSS 2.9Streszczenie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.
Ocena ryzyka
Organizacje korzystające z Portable Puzzle Collection są narażone na ataki prowadzące do przepełnienia bufora, co może skutkować awarią aplikacji lub zdalnym wykonaniem kodu.
Rekomendacja
Zaktualizuj Portable Puzzle Collection do wersji 20230116.5782e29 lub nowszej, aby wyeliminować podatność.
Inne podatności w Portable Puzzle Collection
Zobacz wszystkie- CVE-2023-24291Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.
- CVE-2023-24288Niskie
Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.
- CVE-2023-24287Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".
- CVE-2023-24286Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.
- CVE-2023-24285Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.
- CVE-2023-24283Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.
Oryginalny opis (angielski, źródło NVD)
Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the is_markable() function.