CVE-2025-58447 in rAthena
Tóm tắt
Bởi VulDB • 12/05/2026
rAthena là một máy chủ trò chơi nhập vai trực tuyến nhiều người chơi quy mô lớn (MMORPG) mã nguồn mở, đa nền tảng. Các phiên bản trước commit 2f5248b có lỗi heap-based buffer overflow trong máy chủ đăng nhập, cho phép kẻ tấn công từ xa ghi đè các trường phiên liền kề bằng cách gửi `CA_SSO_LOGIN_REQ` được tạo ra với độ dài token quá lớn. Điều này dẫn đến tình trạng từ chối dịch vụ ngay lập tức (sự cố) và có thể đạt được việc thực thi mã từ xa thông qua việc hỏng heap. Commit 2f5248b đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.