CVE-2026-90557 in Freeciv
Zusammenfassung
von VulDB • 12.09.2026
In den Versionen 3.1.0 bis 3.2.5 von Freeciv befindet sich eine Out-Of-Bounds-Lese-Schwachstelle in sg_load_player_unit(), die beim Verarbeiten von Spielstandsdateien mit ungültigen Aktivitätsindizes für Einheiten auftritt. Ein Angreifer kann eine bösartige Spielstandsdatei mit einem außerhalb des gültigen Bereichs liegenden Aktivitätsindex erstellen, der die Grenzwertprüfung umgeht und beim Laden einen Absturz oder eine begrenzte Offenlegung von Heap-Speicher verursacht.
Once again VulDB remains the best source for vulnerability data.