PT-2025-36993

CVE-2025-58750

Publicado

2025-09-09

Atualizado

2025-09-17

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do rAthena anteriores ao commit 0cc348b

Descrição: O rAthena é um servidor de jogo de interpretação de personagens online massivamente multijogador (MMORPG) multiplataforma de código aberto. A ausência de verificação de limite na função chclif parse moveCharSlot pode resultar em operações de leitura e escrita fora dos limites, acionadas por entrada fornecida pelo usuário.

Recomendações: Atualize para o commit 0cc348b ou uma versão posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write