Katalog CVE
CVE-2026-24798
KrytyczneStreszczenie
Podatność nieprawidłowego ograniczenia operacji w obrębie bufora pamięci w DagorEngine (moduły miniupnpc) związana z plikami upnpreplyparse.C. Wersje do dagor_2025_01_15 są dotknięte.
Ocena ryzyka
Atakujący może wykorzystać błąd do odczytu lub zapisu poza granicami bufora, co może prowadzić do ujawnienia informacji lub wykonania kodu.
Rekomendacja
Zaktualizuj DagorEngine do wersji nowszej niż dagor_2025_01_15, jeśli dostępna, lub zastosuj poprawkę producenta.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in GaijinEntertainment DagorEngine (prog/3rdPartyLibs/miniupnpc modules). This vulnerability is associated with program files upnpreplyparse.C. This issue affects DagorEngine: through dagor_2025_01_15.