Katalog CVE

CVE-2023-34561

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.50%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

W kodzie analizy poziomów gry Geometry Dash v2.113 od RobTop Games AB występuje przepełnienie bufora, które pozwala atakującym na wykonanie dowolnego kodu poprzez wprowadzenie poziomu gry.

Ocena ryzyka

Przepełnienie bufora może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów, na których gra jest uruchamiana.

Rekomendacja

Zaleca się aktualizację gry do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow in the level parsing code of RobTop Games AB Geometry Dash v2.113 allows attackers to execute arbitrary code via entering a Geometry Dash level.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS