CVE-2025-58447 in rAthena
Resumen
por VulDB • 2026-05-09
rAthena es un servidor de juego de rol multijugador masivo en línea (MMORPG) de código abierto y multiplataforma. Las versiones anteriores al commit 2f5248b presentan un heap-based buffer overflow en el servidor de inicio de sesión, lo que permite que un atacante remoto sobrescriba campos de sesión adyacentes al enviar una `CA_SSO_LOGIN_REQ` manipulada con una longitud de token excesiva. Esto provoca una denegación de servicio inmediata (cierre inesperado) y es posible lograr la ejecución remota de código (RCE) mediante corrupción de heap. El commit 2f5248b corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.