CVE-2025-58447 in rAthena
要約
〜によって VulDB • 2026年05月25日
rAthenaは、オープンソースのクロスプラットフォーム大規模マルチプレイヤーオンラインロールプレイングゲーム（MMORPG）サーバーです。コミット 2f5248b より前のバージョンには、ログインサーバーにヒープベースのバッファオーバーフローが存在し、攻撃者はサイズ指定された `CA_SSO_LOGIN_REQ` を送信して隣接するセッションフィールドを上書きできます。これにより、即時のサービス拒否（クラッシュ）が発生し、ヒープ破損を通じてリモートコード実行を達成することが可能です。コミット 2f5248b によりこの問題は修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.