Към съдържанието
Търсене

CVE-2025-14307: Robocode Project Robocode, друго

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An insecure temporary file creation vulnerability exists in the AutoExtract component of Robocode version 1.9.3.6. The createTempFile method fails to securely create temporary files, allowing attackers to exploit race conditions and potentially execute arbitrary code or overwrite critical files. This vulnerability can be exploited by manipulating the temporary file creation process, leading to potential unauthorized actions.

Засегнати продукти

  • Robocode Project Robocode: 1.9.3.6

Вид слабост

История

  • 9 декември 2025 Публикувано

Други уязвимости в Robocode Project Robocode

Първоизточници

CVE-2025-14307: Robocode Project Robocode, друго | freedomonline.bg