Към съдържанието
Търсене

CVE-2025-14308: Robocode Project Robocode, грешка в паметта

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This vulnerability can be exploited by submitting specially crafted inputs that manipulate the data length, leading to potential unauthorized code execution.

Засегнати продукти

  • Robocode Project Robocode: 1.9.3.6

Вид слабост

История

  • 9 декември 2025 Публикувано

Други уязвимости в Robocode Project Robocode

Първоизточници

CVE-2025-14308: Robocode Project Robocode, грешка в паметта | freedomonline.bg