CVE-2022-24125 in Dark Souls III

الملخص

بحسب VulDB • 18/06/2026

تسمح خوادم المطابقة (Matchmaking) في Dark Souls III من Bandai Namco FromSoftware، حتى الإصدار المؤرخ في 2022-03-19، لمهاجمين عن بُعد بإرسال طلبات دفع (push requests) تعسفية إلى العملاء عبر طلب `RequestSendMessageToPlayers`. على سبيل المثال، فإن القدرة على إرسال رسالة دفع إلى مئات الآلاف من الأجهزة مقيدة فقط من جانب العميل، وبالتالي يمكن تجاوز هذا القيد باستخدام عميل معدل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/01/2022
• إفشاء: 20/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195529
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.02634
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24125
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24125/