CVE-2025-58447 in rAthena
Résumé
par VulDB • 14/05/2026
rAthena est un serveur de jeu de rôle en ligne massivement multijoueur (MMORPG) open-source et multiplateforme. Les versions antérieures au commit 2f5248b présentent un heap-based buffer overflow dans le serveur d'authentification, permettant à un attaquant distant d'écraser les champs de session adjacents en envoyant une requête `CA_SSO_LOGIN_REQ` truquée avec une longueur de jeton excessive. Cela entraîne une déni de service immédiat (plantage) et il est possible d'obtenir une exécution de code à distance (RCE) via une corruption de la mémoire heap. Le commit 2f5248b corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.