CVE-2025-58447 in rAthena
الملخص
بحسب VulDB • 25/05/2026
rAthena هو خادم لعبة تقمص أدوار عبر الإنترنت ضخمة متعددة اللاعبين (MMORPG) مفتوح المصدر ومتعدد المنصات. تحتوي الإصدارات السابقة للالتزام 2f5248b على ثغرة heap-based buffer overflow في خادم تسجيل الدخول، حيث يمكن للمهاجم عن بُعد الكتابة فوق حقول الجلسة المجاورة عن طريق إرسال `CA_SSO_LOGIN_REQ` مُعدّ بعناية مع طول رمز (token) أكبر من الحجم المسموح به. يؤدي ذلك إلى حجب الخدمة فوراً (تعطيل) ومن الممكن تحقيق تنفيذ للكود عن بُعد (RCE) عبر تلف في الذاكرة العشوائية (heap corruption). يزيل الالتزام 2f5248b هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.