CVE-2026-33250
Açıklama
Freeciv21; ücretsiz, açık kaynaklı, sıra tabanlı bir imparatorluk kurma strateji oyunudur. 3.1.1 öncesindeki sürümler, özel olarak hazırlanmış paketler aldığında yığın taşması nedeniyle çökmektedir. Uzaktaki bir saldırgan bunu herhangi bir genel sunucuyu devre dışı bırakmak için kullanabilir. Kötü niyetli bir sunucu ise bunu oyuncunun makinesindeki oyunu çökertmek için kullanabilir. Kimlik doğrulamaya gerek yoktur ve varsayılan olarak günlükler yararlı herhangi bir bilgi içermez. Tüm kullanıcılar Freeciv21 sürüm 3.1.1'e yükseltme yapmalıdır. Sunucuyu bir güvenlik duvarı arkasında çalıştırmak, genel olmayan sunucular için sorunun etkilerini azaltmaya yardımcı olabilir. Yerel oyunlar için Freeciv21 bağlantıları mevcut kullanıcıyla kısıtladığından bu durumdan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| longturn freeciv21 | < 3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.