CVE-2026-90557 in Freeciv
요약
\~에 의해 VulDB • 2026. 09. 12.
Freeciv 버전 3.1.0부터 3.2.5까지에는 sg_load_player_unit() 함수에서 잘못된 유닛 활동 인덱스를 포함하는 세이브게임 파일을 처리할 때 발생하는 out-of-bounds read 취약점이 있습니다. 공격자는 경계 검사를 우회하고, 로드 시 충돌 또는 제한된 힙 메모리 노출을 유발할 수 있는 악의적인 세이브게임 파일(범위를 벗어난 활동 인덱스 포함)을 제작하여 이를 이용할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.