CVE-2026-116842mediumCWE-787

CVE-2026-116842: falha de média gravidade em diasurgical DevilutionX

DevilutionX 1.4.0 through 1.5.5 Heap Buffer Overflow via libmpq__archive_dup

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DevilutionX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.9epss 0.1%
DevilutionX 1.4.0 through 1.5.5 contains a heap buffer overflow vulnerability in the bundled libmpq libmpq__archive_dup routine when opening crafted MPQ archives. Attackers can supply an MPQ archive whose block table count exceeds its hash table count, causing memcpy to overflow the heap during startup and crash the game.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
diasurgical · DevilutionX
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — diasurgical DevilutionX

No mesmo produto, das mais perigosas para as menos.

CVE-2026-116841MEDIUMDevilutionX 1.4.0 through 1.5.5 Out-of-Bounds Read via libmpq Hash Table LookupEPSS 0.1%