9.8
CVSS 3.1
0,6%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
In mupen64plus v2.6.0 there is an array overflow vulnerability in the write_rdram_regs and write_rdram_regs functions, which enables executing arbitrary commands on the host machine.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 22 август 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-29366
- https://nvd.nist.gov/vuln/detail/CVE-2025-29366
- https://github.com/mupen64plus/mupen64plus-core/blob/2.6.0/src/device/rdram/rdram.c#L159
- https://github.com/mupen64plus/mupen64plus-core/blob/master/src/device/rdram/rdram.h#L60
- https://github.com/mupen64plus/mupen64plus-core/blob/master/src/device/rdram/rdram.h#L50
- https://github.com/Giles-one/mupen64plusEscape/tree/main/BUG1
- https://gist.github.com/Giles-one/f4ea405c2a26000bb4ff4cfb9622be49