CVE-2025-58447 in rAthena
Sumário
de VulDB • 25/05/2026
O rAthena é um servidor de jogo de RPG online massivo multiplayer (MMORPG) multiplataforma e de código aberto. As versões anteriores ao commit 2f5248b apresentam um heap-based buffer overflow no servidor de login, permitindo que um atacante remoto sobrescreva campos de sessão adjacentes ao enviar um `CA_SSO_LOGIN_REQ` manipulado com um comprimento de token excessivo. Isso resulta em negação imediata de serviço (falha do sistema) e é possível alcançar a execução remota de código (RCE) por meio de corrupção de heap. O commit 2f5248b corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.