CVE-2026-90557mediumCWE-125

CVE-2026-90557: falha de média gravidade em freeciv

Freeciv 3.1.0 through 3.2.5 Out-of-Bounds Read via Savegame

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar freeciv+ Monitorar freeciv

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
Freeciv versions 3.1.0 through 3.2.5 contain an out-of-bounds read vulnerability in sg_load_player_unit() when processing savegame files with invalid unit activity indices. An attacker can craft a malicious savegame file with an out-of-range activity index that bypasses bounds checking and causes a crash or limited heap memory exposure when loaded.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
freeciv · freeciv
CVEs relacionadas — freeciv

No mesmo produto, das mais perigosas para as menos.

CVE-2012-6083—CVE-2012-6083EPSS 11.7%CVE-2012-5645—CVE-2012-5645EPSS 4.3%CVE-2026-90556HIGHFreeciv before 3.2.6 Heap Buffer Overflow via worklist_loadEPSS 0.2%