- Son 7 gün
- CWE-843
CVE-2026-116111
Civilization V Lua Sandbox'ta loadstring fonksiyonunda tür karıştırma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
2K Games Civilization V 1.0.3.144 sürümünde bir güvenlik açığı tespit edilmiştir. Lua Sandbox bileşeninin loadstring fonksiyonu etkilenmektedir. Bir manipülasyonun çalıştırılması tür karıştırmasına (type confusion) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Satıcıya bu açıklamadan önce erken bir tarihte ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in 2K Games Civilization V 1.0.3.144. Impacted is the function loadstring of the component Lua Sandbox. Executing a manipulation can lead to type confusion. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| 2K Games Civilization V | 1.0.3.144 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116111 Üçüncü taraf
- vuldb.com/submit/1004678 Üçüncü taraf
- github.com/…ier-s-Civilization-V-RCE/blob/main/exploit.lua İstismar kodu ya da analiz
- vuldb.com/vuln/426179 Diğer
- vuldb.com/vuln/426179/cti Diğer
- drbloop.dev/blog/three-click-rce-in-civi-v Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.