Freeciv · Freeciv · CVE-2022-39047
**Nome do software vulnerável e versões afetadas**
Versões do Freeciv anteriores à 2.6.7
Versões do Freeciv anteriores à 3.0.3
**Descrição**
O problema está relacionado a uma vulnerabilidade de estouro de buffer no tratamento do URL do modpack pelo utilitário Modpack Installer. Essa vulnerabilidade pode ser explorada devido ao tratamento inadequado do URL, levando a um estouro de buffer.
**Recomendações**
Para versões anteriores à 2.6.7, atualize para a versão 2.6.7 ou posterior para resolver o problema.
Para versões anteriores à 3.0.3, atualize para a versão 3.0.3 ou posterior para resolver o problema.
Como solução temporária, considere restringir o uso do utilitário Modpack Installer até que um patch esteja disponível.