PT-2026-4896 · Turanszkij · Wickedengine

Titan Team · CVE-2026-24821 · Publicado 2026-01-27 · Atualizado 2026-03-05

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:H/SI:N/SA:H/S:N/AU:Y/R:U/V:D/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas turanszkij WickedEngine versões até a 0.71.727

Descrição Existe um problema de leitura fora dos limites no turanszkij WickedEngine, especificamente dentro dos módulos LUA e no arquivo associado lparser.C. O problema é uma leitura excessiva de buffer baseada na heap que pode ocorrer ao compilar código Lua não confiável. Isso permite que atacantes potencialmente contornem os limites de memória.

Recomendações Versões anteriores à 0.71.728 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-24821

Produtos afetados

Wickedengine

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24821.json · Exploit
• https://github.com/turanszkij/WickedEngine · Nota
• https://github.com/turanszkij/WickedEngine/pull/1095 · Correção
• https://twitter.com/0dayPublishing/status/2016076593169326569 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2016081233155883278 · Publicação no Twitter
• https://t.me/CVEtracker/43047 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-24821 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-24821 · Aviso do Fabricante
• https://t.me/msrcreports/3325 · Publicação no Telegram