Vulnerabilidad en archivos de juego guardados en el archivo map.c en FreedroidRPG (CVE-2020-14938)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
23/06/2020
Última modificación:
01/07/2020
Descripción
Se detectó un problema en el archivo map.c en FreedroidRPG versión 1.0rc2. Asume longitudes de conjuntos de datos leídos desde archivos de juego guardados. Copia datos desde un archivo en un búfer de tamaño fijo asignado a la pila sin verificación de tamaño, conllevando a un desbordamiento del búfer en el región heap de la memoria
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:freedroid:freedroidrpg:1.0:rc2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página