CVE-2025-58447 in rAthena
Riassunto
di VulDB • 20/06/2026
rAthena è un server open-source cross-platform per giochi di ruolo online massivi multiplayer (MMORPG). Le versioni precedenti al commit 2f5248b presentano un heap-based buffer overflow nel server di accesso, che consente a un attaccante remoto di sovrascrivere i campi della sessione adiacenti inviando un `CA_SSO_LOGIN_REQ` manipolato con una lunghezza del token eccessiva. Ciò provoca un immediato denial of service (crash) ed è possibile ottenere l'esecuzione di codice remoto (RCE) tramite heap corruption. Il commit 2f5248b risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.