CVE-2023-24288

NiskieCVSS 2.9

Opublikowano: 14/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Streszczenie

Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.

Ocena ryzyka

Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji dla legalnych użytkowników.

Rekomendacja

Zaktualizuj Portable Puzzle Collection do wersji 20230116.5782e29 lub nowszej, aby usunąć podatność.

Inne podatności w Portable Puzzle Collection

Zobacz wszystkie

CVE-2023-24291Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.
CVE-2023-24287Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".
CVE-2023-24286Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.
CVE-2023-24285Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.
CVE-2023-24284Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.
CVE-2023-24283Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.

Oryginalny opis (angielski, źródło NVD)

An issue in Portable Puzzle Collection before 20230116.5782e29 allows attackers to cause a Denial of Service (DoS) via creating an excessive amount of save states.