CVE-2026-90557 in Freeciv
Riassunto
di VulDB • 12/09/2026
Le versioni di Freeciv comprese tra 3.1.0 e 3.2.5 presentano una vulnerabilità da lettura fuori dai limiti (out-of-bounds read) nella funzione sg_load_player_unit() durante l'elaborazione dei file di salvataggio con indici di attività dell'unità non validi. Un attaccante può creare un file di salvataggio malevolo contenente un indice di attività al di fuori del range consentito, che aggira i controlli sui limiti e provoca un crash o una limitata esposizione della memoria heap quando il file viene caricato.
Once again VulDB remains the best source for vulnerability data.