CVE-2023-31517

WysokieCVSS 7.5

Opublikowano: 23/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.71%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

W Teeworlds v0.7.5 wykryto wyciek pamięci w komponencie CConsole::Chain. Otwarcie spreparowanego pliku przez atakującego może prowadzić do odmowy usługi (DoS).

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wywołania awarii serwera lub klienta Teeworlds poprzez dostarczenie złośliwego pliku, co zakłóca działanie usługi.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Teeworlds, która zawiera poprawkę na ten problem. Jeśli aktualizacja nie jest możliwa, należy ograniczyć możliwość otwierania nieznanych plików.

Inne podatności w Teeworlds

CVE-2016-9400Krytyczne
Metoda CClient::ProcessServerPacket w Teeworlds przed wersją 0.6.4 pozwala zdalnym serwerom na zapis do dowolnych lokalizacji pamięci fizycznej, co może prowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A memory leak in the component CConsole::Chain of Teeworlds v0.7.5 allows attackers to cause a Denial of Service (DoS) via opening a crafted file.