PT-2020-14076 · Freedroidrpg+1 · Freedroidrpg+1

Michał Dardas · Publicado 2020-06-23 · Atualizado 2025-07-28 · CVE-2020-14939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreedroidRPG versão 1.0rc2

Descrição

Uma falha no arquivo savestruct internal.c permite que arquivos de jogos salvos, compostos por scripts Lua, sejam modificados e executem código Lua arbitrário durante o carregamento, levando à execução de código arbitrário.

Recomendações

Para o FreedroidRPG versão 1.0rc2, considere restringir a execução de scripts Lua a partir de arquivos de jogos salvos até que um patch esteja disponível. Como solução temporária, evite carregar arquivos de jogos salvos de fontes não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-14939

Produtos afetados

Debian

Freedroidrpg

Referências · 14

• 🔥 https://logicaltrust.net/blog/2020/02/freedroid.html · Exploit
• 🔥 https://bugs.freedroid.org/b/issue953 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-14939 · Aviso do Fabricante
• https://t.me/cvenotify/4589 · Publicação no Telegram
• https://twitter.com/GuidedHacking/status/1949935989788471550 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-14939 · Aviso do Fabricante
• https://twitter.com/GuidedHacking/status/1730349970220339602 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2020-14939 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-14939 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14939 · Nota de Segurança
• https://twitter.com/GuidedHacking/status/1949946609602605132 · Publicação no Twitter
• https://twitter.com/GuidedHacking/status/1949935834444001379 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2020-14939 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-14939 · Aviso do Fabricante