Robocode through 1.9.3.5 allows remote attackers to cause external service interaction (DNS), as demonstrated by a query for a unique subdomain name within an attacker-controlled DNS zone, because of a .openStream call within java.net.URL.
oryginał ENCVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HRobocode
APPRobocode≤ 1.9.3.5
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Powiązane podatności
CVE-2025-14306CRITICAL10.0PL ✓ten sam produkt
Path Traversal w Robocode CacheCleaner — usuwanie dowolnych plików
CVE-2025-14307CRITICAL9.3PL ✓ten sam produkt
Robocode: podatność race condition przy tworzeniu plików tymczasowych (RCE)
CVE-2025-14308CRITICAL10.0PL ✓ten sam produkt
Integer overflow w klasie Buffer Robocode umożliwiający RCE
CVE-2008-2078HIGH7.5ten sam produkt
Robocode before 1.6.0 allows user-assisted remote attackers to "access the internals of the Robocode game" via...
CVE-2007-6382MEDIUM6.8ten sam produkt
The Event Dispatch Thread in Robocode before 1.5.1 allows remote attackers to execute arbitrary Java code by u...