NetHack de NetHack Errores de seguridad

Errores CVE de NetHack de NetHack

Vulnerabilidades CVE de NetHack de NetHack

NetHack es un juego de exploración de mazmorras para un solo jugador

17 de febrero del 2023

  • CVE-2023-24809 : A partir de la versión 3.6.2 y antes de la versión 3.6.7, la entrada ilegal al comando "C" (llamada) puede provocar un desbordamiento del búfer y bloquear el proceso de NetHack. Esta vulnerabilidad puede ser un problema de seguridad para los sistemas que tienen instalado NetHack suid/sgid y para los sistemas compartidos. Para todos los sistemas, puede provocar un bloqueo del proceso. Este problema se resuelve en NetHack 3.6.7. No hay soluciones alternativas conocidas.