CVE-2025-34124
Açıklama
Heroes of Might and Magic III Complete 4.0.0.0, HD Mod 3.808 build 9 ve Demo 1.0.0.0 sürümlerinde, nesne sprite adı ayrıştırma mantığını istismar eden kötü amaçlı .h3m harita dosyaları aracılığıyla bir arabellek taşması zafiyeti bulunmaktadır. Zafiyet, oyun içi harita yükleme sırasında özel olarak hazırlanmış bir nesne adının arabellek taşmasına neden olmasıyla ortaya çıkar ve potansiyel olarak rastgele kod çalıştırılmasına izin verir. İstismar edilmesi için kurbanın oyun içinde kötü amaçlı bir harita dosyasını açması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The 3DO Company Heroes of Might and Magic III | Complete 4.0.0.0, HD Mod 3.808 build 9, Demo 1.0.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.