CVE-2026-90557

ŚrednieCVSS 6.1

Opublikowano: 12/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Freeciv w wersjach od 3.1.0 do 3.2.5 zawiera podatność odczytu poza granicami w funkcji sg_load_player_unit() podczas przetwarzania plików zapisu z nieprawidłowymi indeksami aktywności jednostek. Atakujący może stworzyć złośliwy plik zapisu z indeksem aktywności poza zakresem, który omija sprawdzanie granic i powoduje awarię lub ograniczone ujawnienie pamięci sterty podczas ładowania.

Ocena ryzyka

Podatność może prowadzić do awarii aplikacji oraz potencjalnego wycieku danych z pamięci sterty, co stanowi zagrożenie dla stabilności i poufności systemów wykorzystujących Freeciv.

Rekomendacja

Zaktualizuj Freeciv do wersji 3.2.6 lub nowszej, aby naprawić podatność.

Inne podatności w Freeciv

CVE-2026-90556Wysokie
Freeciv w wersjach przed 3.2.6 zawiera przepełnienie bufora sterty w funkcji worklist_load() podczas przetwarzania plików zapisu z zadeklarowanymi długościami listy pracy przekraczającymi stały rozmiar tablicy 64 elementów. Atakujący może tworzyć złośliwe pliki zapisu, które zapisują poza tablicę entries do sąsiednich pól struktur alokowanych na stercie, potencjalnie uszkadzając pamięć, gdy użytkownik lub operator serwera załaduje plik.

Oryginalny opis (angielski, źródło NVD)

Freeciv versions 3.1.0 through 3.2.5 contain an out-of-bounds read vulnerability in sg_load_player_unit() when processing savegame files with invalid unit activity indices. An attacker can craft a malicious savegame file with an out-of-range activity index that bypasses bounds checking and causes a crash or limited heap memory exposure when loaded.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS