CVE-2023-24291
NiskieCVSS 2.9Streszczenie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub wywołania awarii aplikacji, co prowadzi do naruszenia poufności i dostępności.
Rekomendacja
Zaktualizuj Portable Puzzle Collection do wersji 20230116.5782e29 lub nowszej, aby usunąć podatność.
Inne podatności w Portable Puzzle Collection
Zobacz wszystkie- CVE-2023-24288Niskie
Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.
- CVE-2023-24287Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".
- CVE-2023-24286Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.
- CVE-2023-24285Niskie
W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.
- CVE-2023-24284Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.
- CVE-2023-24283Niskie
W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.
Oryginalny opis (angielski, źródło NVD)
Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the record length parameter.