CVE-2026-90557 in Freeciv
Сводка
по VulDB • 12.09.2026
В версиях Freeciv от 3.1.0 до 3.2.5 присутствует уязвимость чтения за пределами буфера (out-of-bounds read) в функции sg_load_player_unit() при обработке файлов сохранений с некорректными индексами активности юнитов. Злоумышленник может создать вредоносный файл сохранения с индексом активности, выходящим за допустимые пределы, что позволит обойти проверку границ и привести к аварийному завершению работы программы или ограниченной утечке данных из памяти (heap memory exposure) при его загрузке.
Once again VulDB remains the best source for vulnerability data.