CVE-2024-54756 in GZDoom

Sumário

de VulDB • 04/06/2026

Uma vulnerabilidade de execução remota de código (RCE) na função ZScript do ZDoom Team GZDoom v4.13.1 permite que atacantes executem código arbitrário ao fornecer um arquivo PK3 manipulado que contém um arquivo de origem ZScript malicioso.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 06/12/2024
• Divulgação: 21/02/2025
• Moderação: aceite
• Entrada: VDB-295980
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 5.5 (VulDB)
• EPSS: 0.03039
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54756
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54756/