PT-2025-7438 · Gzdoom · Gzdoom

Chainmanner · Publicado 2025-02-20 · Atualizado 2025-02-21 · CVE-2024-54756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GZDoom versão 4.13.1

Descrição Uma vulnerabilidade de execução remota de código na função ZScript do GZDoom permite que atacantes executem código arbitrário ao fornecer um arquivo PK3 manipulado contendo um arquivo fonte ZScript malicioso.

Recomendações Para o GZDoom versão 4.13.1, considere desativar a função ZScript até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso aos arquivos fonte do ZScript para minimizar o risco de execução de código malicioso. Evite usar arquivos PK3 manipulados que possam conter arquivos fonte ZScript maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-54756

Produtos afetados

Gzdoom

Referências · 7

• 🔥 https://github.com/Chainmanner/GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC · Exploit
• https://twitter.com/CVEnew/status/1892708450255167832 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/Feb/11 · Nota
• https://seclists.org/fulldisclosure/2025/Feb/11 · Nota
• https://t.me/cvedetector/18617 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-54756 · Nota de Segurança
• https://twitter.com/CVETracker/status/1893028120623481166 · Publicação no Twitter