CVE-2026-90557
Orta
Təsvir
Freeciv versiyaları 3.1.0-dan 3.2.5-ə qədər olan versiyalarda, etibarsız vahid fəaliyyət indeksləri olan yadda saxlanılmış oyun faylları emal edilərkən sg_load_player_unit() funksiyasında sərhədlərdən kənar oxuma zəifliyi mövcuddur. Hücumçu, yükləndikdə sərhəd yoxlamasını yan keçən və sistemin çökməsinə və ya məhdud heap yaddaşının ifşasına səbəb olan, diapazondan kənar fəaliyyət indeksinə malik zərərli yadda saxlanılmış oyun faylı hazırlaya bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulFreeciv
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- freeciv freeciv3.2.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freeciv freeciv | 3.1.0 ≤ v < 3.2.6 | 3.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.