CVE-2026-116842
Orta
Açıklama
DevilutionX 1.4.0 ile 1.5.5 sürümleri arasında, özel olarak hazırlanmış MPQ arşivleri açılırken paketle birlikte gelen libmpq kütüphanesinin libmpq__archive_dup rutini içerisinde bir yığın arabellek taşması (heap buffer overflow) zafiyeti bulunmaktadır. Saldırganlar, blok tablo sayısının karma tablosu (hash table) sayısını aştığı bir MPQ arşivi sağlayarak başlangıç sırasında memcpy fonksiyonunun yığını taşırmasına ve oyunun çökmesine neden olabilirl
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünDevilutionX
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| diasurgical DevilutionX | 1.4.0 ≤ v ≤ 1.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.