CVE-2026-90556

WysokieCVSS 7.8

Opublikowano: 12/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Freeciv w wersjach przed 3.2.6 zawiera przepełnienie bufora sterty w funkcji worklist_load() podczas przetwarzania plików zapisu z zadeklarowanymi długościami listy pracy przekraczającymi stały rozmiar tablicy 64 elementów. Atakujący może tworzyć złośliwe pliki zapisu, które zapisują poza tablicę entries do sąsiednich pól struktur alokowanych na stercie, potencjalnie uszkadzając pamięć, gdy użytkownik lub operator serwera załaduje plik.

Ocena ryzyka

Podatność może prowadzić do uszkodzenia pamięci i potencjalnego wykonania dowolnego kodu, gdy użytkownik lub operator serwera załaduje złośliwy plik zapisu, co stanowi zagrożenie dla integralności i dostępności gry oraz systemu.

Rekomendacja

Zaktualizuj Freeciv do wersji 3.2.6 lub nowszej, aby naprawić podatność.

Inne podatności w Freeciv

CVE-2026-90557Średnie
Freeciv w wersjach od 3.1.0 do 3.2.5 zawiera podatność odczytu poza granicami w funkcji sg_load_player_unit() podczas przetwarzania plików zapisu z nieprawidłowymi indeksami aktywności jednostek. Atakujący może stworzyć złośliwy plik zapisu z indeksem aktywności poza zakresem, który omija sprawdzanie granic i powoduje awarię lub ograniczone ujawnienie pamięci sterty podczas ładowania.

Oryginalny opis (angielski, źródło NVD)

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklist_load() when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated struct fields, potentially corrupting memory when a user or server operator loads the file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS