Podatności Robocode
3 znanych podatności CVE w Robocode, przetłumaczonych i ocenionych.
- CVE-2025-14308Krytyczne
W metodzie write klasy Buffer w Robocode w wersji 1.9.3.6 występuje podatność na przepełnienie liczby całkowitej. Metoda nie sprawdza poprawnie długości zapisywanych danych, co może prowadzić do przepełnienia bufora i potencjalnego wykonania dowolnego kodu. Atakujący może wykorzystać to przez specjalnie spreparowane dane wejściowe.
- CVE-2025-14306Krytyczne
W komponencie CacheCleaner w Robocode w wersji 1.9.3.6 występuje podatność na traversal katalogów. Metoda recursivelyDelete nie sanitizuje poprawnie ścieżek plików, co pozwala atakującemu na usuwanie dowolnych plików w systemie. Można to wykorzystać przez specjalnie spreparowane dane wejściowe.
- CVE-2025-14307Wysokie
W komponencie AutoExtract oprogramowania Robocode w wersji 1.9.3.6 występuje luka niebezpiecznego tworzenia plików tymczasowych. Metoda createTempFile nie tworzy plików tymczasowych w bezpieczny sposób, co umożliwia atakującym wykorzystanie warunków wyścigu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS