PT-2025-36991 · Athena · Rathena

Ramadhanamizudin · Publicado 2025-09-09 · Atualizado 2025-09-17 · CVE-2025-58447

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do rAthena anteriores ao commit 2f5248b

Descrição: O rAthena é um servidor de jogo de interpretação de papel massivamente multiplayer online (MMORPG) multiplataforma de código aberto. Existe um estouro de buffer baseado em heap no servidor de login. O envio de um pacote CA SSO LOGIN REQ manipulado com um comprimento de token excessivo ao servidor pode sobrescrever campos de sessão adjacentes, levando a uma negação de serviço (crash). Pode ser possível alcançar execução remota de código via corrupção de heap. A vulnerabilidade é acionada pelo pacote CA SSO LOGIN REQ e envolve um comprimento de token excessivo.

Recomendações: Atualize para o commit 2f5248b ou posterior.

Exploit

Correção

DoS

RCE

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2025-58447

GHSA-4P33-6XQR-CM6X

Produtos afetados

Rathena

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58447.json · Exploit
• https://github.com/rathena/rathena/security/advisories/GHSA-4p33-6xqr-cm6x · Aviso do Fabricante
• https://github.com/rathena/rathena/commit/2f5248b9cd9a8c6b42422ddecfc4cc2cd0e69e4b · Correção
• https://twitter.com/CVEnew/status/1965557675866874297 · Publicação no Twitter
• https://t.me/cveNotify/135726 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-58447 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-58447 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1965612496196149535 · Publicação no Twitter