Към съдържанието

CVE-2025-62170: rathena, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

rAthena is an open-source cross-platform MMORPG server. A use-after-free vulnerability exists in the RODEX functionality of rAthena's map-server in versions prior to commit af2f3ba. An unauthenticated attacker can exploit this vulnerability via a specific attacking scenario to cause a denial of service by crashing the map-server. This issue has been patched in commit af2f3ba. There are no known workarounds aside from manually applying the patch.

Засегнати продукти

  • rathena rathena: < af2f3ba33fc03dc6dd510f8cfe84cd9185af748d

Вид слабост

История

  • 13 октомври 2025 Публикувано

Други уязвимости в rathena rathena

Първоизточници

CVE-2025-62170: rathena, грешка в паметта | freedomonline.bg