p PatchFirst

CVE-2020-14938

CVE-2020-14938

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in map.c in FreedroidRPG 1.0rc2. It assumes lengths of data sets read from saved game files. It copies data from a file into a fixed-size heap-allocated buffer without size verification, leading to a heap-based buffer overflow.

CVSS 9.8 · Kritisch · EPSS 1,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • freedroidrpg Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0-1

    Auf 1.0-1 aktualisieren

  • freedroidrpg Debian:14

    Softwareversionen
    • 0.10.0+d070110-1
    • 0.10.1-1
    • 0.10.2-1
    • 0.10.3-1
    • 0.10.3-2
    • 0.10.3-3
    • 0.11.1-1
    • 0.12.1-1
    • 0.13-1
    • 0.14.1-1
    • 0.15.1-1
    • 0.16.1-1
    • 0.16.1-2
    • 0.16.1-3
    • 0.16.1-4
    • 0.16.1-5
    • 0.16.1-6
    • 0.9.13-1
    • 0.9.13-2
    • 1.0~rc2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0-1

    Auf 1.0-1 aktualisieren

  • freedroidrpg Ubuntu:16.04:LTS

    Softwareversionen
    • 0.15.1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freedroidrpg Ubuntu:18.04:LTS

    Softwareversionen
    • 0.16.1-2build1
    • 0.16.1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freedroidrpg Ubuntu:20.04:LTS

    Softwareversionen
    • 0.16.1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freedroidrpg Ubuntu:22.04:LTS

    Softwareversionen
    • 0.16.1-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freedroidrpg Ubuntu:24.04:LTS

    Softwareversionen
    • 1.0-1
    • 1.0-1build1
    • 1.0-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freedroidrpg Ubuntu:25.10

    Softwareversionen
    • 1.0-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freedroidrpg Ubuntu:26.10

    Softwareversionen
    • 1.0-1build2
    • 1.0+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freedroidrpg Ubuntu:26.04:LTS

    Softwareversionen
    • 1.0-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →