CVE-2023-24285

NiskieCVSS 2.9

Opublikowano: 14/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Streszczenie

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.

Ocena ryzyka

Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub wywołania awarii aplikacji, co prowadzi do naruszenia poufności i dostępności.

Rekomendacja

Zaktualizuj Portable Puzzle Collection do wersji 20230116.5782e29 lub nowszej, aby usunąć podatność.

Inne podatności w Portable Puzzle Collection

Zobacz wszystkie

CVE-2023-24291Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.
CVE-2023-24288Niskie
Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.
CVE-2023-24287Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".
CVE-2023-24286Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.
CVE-2023-24284Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.
CVE-2023-24283Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.

Oryginalny opis (angielski, źródło NVD)

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow which is triggered when an unusually long move is executed.