CVE-2025-58447 in rAthena
요약
\~에 의해 VulDB • 2026. 05. 25.
rAthena는 오픈 소스 크로스 플랫폼 대량 다중 사용자 온라인 역할 수행 게임(MMORPG) 서버입니다. 커밋 2f5248b 이전 버전의 로그인 서버에는 heap-based buffer overflow 취약점이 존재하며, 공격자가 oversized token 길이를 가진 조작된 `CA_SSO_LOGIN_REQ`를 전송하여 인접한 세션 필드를 덮어쓸 수 있습니다. 이로 인해 즉시 서비스 거부(크래시)가 발생하며, heap corruption을 통해 원격 코드 실행(RCE)이 가능해집니다. 커밋 2f5248b에서 해당 문제가 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.