8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Freeciv versions before 3.2.6 contain a heap buffer overflow in worklist_load() when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated struct fields, potentially corrupting memory when a user or server operator loads the file.
Засегнати продукти
- freeciv freeciv: преди 3.2.6
Вид слабост
История
- 12 септември 2026 Публикувано
Други уязвимости в freeciv freeciv
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-90556
- https://nvd.nist.gov/vuln/detail/CVE-2026-90556
- https://github.com/freeciv/freeciv/commit/75ecde3e86ddf2fe775768450e9a290a4f4d4387
- https://github.com/freeciv/freeciv
- https://redmine.freeciv.org/issues/2161
- https://github.com/freeciv/freeciv/blob/R3_2_5/server/savegame/savegame3.c#L964
- https://github.com/freeciv/freeciv/releases/tag/R3_2_6
- https://github.com/freeciv/freeciv/blob/R3_2_5/server/savegame/savegame2.c#L788
- https://www.vulncheck.com/advisories/freeciv-before-3.2.6-heap-buffer-overflow-via-worklist-load