CVE-2025-62170
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W rAthena w wersjach przed commitem af2f3ba występuje podatność use-after-free w funkcjonalności RODEX map-servera. Nieuwierzytelniony atakujący może wykorzystać tę podatność w określonym scenariuszu ataku, powodując awarię map-servera i odmowę usługi.
Ocena ryzyka
Możliwe jest zatrzymanie działania serwera gry poprzez zdalny atak bez uwierzytelnienia, co prowadzi do niedostępności usługi dla wszystkich graczy.
Rekomendacja
Zaktualizuj rAthena do commita af2f3ba lub nowszego, który zawiera poprawkę.
Inne podatności w rAthena
Zobacz wszystkie- CVE-2025-58448Krytyczne
rAthena przed commitem 0d89ae0 ma podatność na wstrzyknięcie SQL w komponencie PartyBooking poprzez parametr WorldName. Commit 0d89ae0 naprawia ten problem.
- CVE-2025-58447Krytyczne
W rAthena w wersjach przed commitem 2f5248b występuje przepełnienie bufora na stercie w serwerze logowania; zdalny atakujący może nadpisać sąsiednie pola sesji, wysyłając spreparowane CA_SSO_LOGIN_REQ z nadmierną długością tokenu. Prowadzi to do natychmiastowej odmowy usługi (awarii) i możliwe jest osiągnięcie zdalnego wykonania kodu poprzez uszkodzenie sterty. Commit 2f5248b naprawia problem.
- CVE-2025-58750Wysokie
rAthena to serwer MMORPG. W wersjach przed commitem 0cc348b brakuje sprawdzenia granic w funkcji chclif_parse_moveCharSlot, co może prowadzić do odczytu i zapisu poza granicami przy użyciu danych wejściowych od użytkownika.
Oryginalny opis (angielski, źródło NVD)
rAthena is an open-source cross-platform MMORPG server. A use-after-free vulnerability exists in the RODEX functionality of rAthena's map-server in versions prior to commit af2f3ba. An unauthenticated attacker can exploit this vulnerability via a specific attacking scenario to cause a denial of service by crashing the map-server. This issue has been patched in commit af2f3ba. There are no known workarounds aside from manually applying the patch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS