ds3-nrssr-rce

تحديث: Dark Souls III 1.15.1 تم إصدار تحديث جديد للعبة Dark Souls III، وهو 1.15.1، في 2022/08/25، مع استعادة الخدمات عبر الإنترنت. أصلح هذا التحديث كلاً من CVE-2022-24125 وCVE-2022-24126 ، إلى جانب مجموعة واسعة من الثغرات الأمنية المحتملة الأخرى الموجودة في شبكات P2P الخاصة باللعبة قراءات/كتابات...

CVE-2022-24126

A buffer overflow in the NRSessionSearchResult parser in Bandai Namco FromSoftware Dark Souls III through 2022-03-19 allows remote attackers to execute arbitrary code via matchmaking servers, a different vulnerability than CVE-2021-34170...

CVE-2022-24126

CVE-2022-24126 describes a buffer overflow in the NRSessionSearchResult parser used by Bandai Namco FromSoftware’s Dark Souls III. The vulnerability arises from unsafe handling of a stack-allocated DLMemoryInputStream and a size/buffer parsing path within the NRSSR parsing flow, enabling an attac...