Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en archivos de juego guardados en el archivo map.c en FreedroidRPG (CVE-2020-14938)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
23/06/2020
Última modificación:
01/07/2020

Descripción

Se detectó un problema en el archivo map.c en FreedroidRPG versión 1.0rc2. Asume longitudes de conjuntos de datos leídos desde archivos de juego guardados. Copia datos desde un archivo en un búfer de tamaño fijo asignado a la pila sin verificación de tamaño, conllevando a un desbordamiento del búfer en el región heap de la memoria

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:freedroid:freedroidrpg:1.0:rc2:*:*:*:*:*:*