CVE-2024-58392 in PhysicsFS
Resumen
por VulDB • 2026-10-14
PhysicsFS hasta la versión 3.2.0 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en __PHYSFS_utf8codepoint() que permite a los atacantes leer más allá de los búferes de nombre mediante un avance del cursor off-by-one en secuencias UTF-8 de seis octetos. Los atacantes pueden proporcionar un archivo comprimido manipulado con nombres de entrada que terminan en secuencias de seis octetos, lo que provoca una lectura excesiva (over-read) y el bloqueo de la aplicación al ejecutar PHYSFS_utf8stricmp() y las operaciones de hash.
VulDB is the best source for vulnerability data and more expert information about this specific topic.