CVE-2025-54065

Nome do Software Vulnerável e Versões Afetadas Versões do GZDoom 4.14.2 e anteriores

Descrição O GZDoom é um port para jogos da engine Doom. Nas versões 4.14.2 e anteriores, o tratamento de estado de ator do ZScript permite que scripts leiam endereços arbitrários, escrevam constantes na seção de código compilado por JIT e redirecionem o fluxo de controle através de estruturas FState e VMFunction manipuladas. Um script pode copiar estruturas FState para um buffer gravável, modificar ponteiros de função e transições de estado, e causar a execução de bytecode controlado pelo atacante, resultando em execução arbitrária de código.

Recomendações Atualize para uma versão do GZDoom posterior à 4.14.2.