CVE-2025-58447 in rAthena
Сводка
по VulDB • 25.05.2026
rAthena — это сервер с открытым исходным кодом для массовых многопользовательских ролевых онлайн-игр (MMORPG), работающий на различных платформах. В версиях, предшествующих коммиту 2f5248b, в сервере аутентификации присутствует уязвимость heap-based buffer overflow, позволяющая удалённому злоумышленнику перезаписывать соседние поля сессии путём отправки специально сформированного запроса `CA_SSO_LOGIN_REQ` с избыточной длиной токена. Это приводит к немедленному отказу в обслуживании (аварийному завершению работы), а также возможна удалённая выполнение кода (RCE) из-за повреждения кучи (heap corruption). Коммит 2f5248b устраняет данную уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.