Vulnerabilidad en rAthena (CVE-2025-58750)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria

Fecha de publicación:

09/09/2025

Última modificación:

19/10/2026

Descripción

rAthena es un servidor de juego de rol multijugador masivo en línea (MMORPG) multiplataforma de código abierto. Las versiones anteriores al commit 0cc348b carecen de una comprobación de límites en &#39;chclif_parse_moveCharSlot&#39; que puede resultar en lectura y escritura fuera de los límites utilizando la entrada del usuario. El problema ha sido solucionado en el commit 0cc348b.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.20 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Alto