CVE-2026-116842mediumCWE-787

CVE-2026-116842: fallo de gravedad media en diasurgical DevilutionX

DevilutionX 1.4.0 through 1.5.5 Heap Buffer Overflow via libmpq__archive_dup

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DevilutionX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.9epss 0.1%
DevilutionX 1.4.0 through 1.5.5 contains a heap buffer overflow vulnerability in the bundled libmpq libmpq__archive_dup routine when opening crafted MPQ archives. Attackers can supply an MPQ archive whose block table count exceeds its hash table count, causing memcpy to overflow the heap during startup and crash the game.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Productos afectados
diasurgical · DevilutionX
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — diasurgical DevilutionX

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-116841MEDIUMDevilutionX 1.4.0 through 1.5.5 Out-of-Bounds Read via libmpq Hash Table LookupEPSS 0.1%