Schwachstellen / CVE-2020-14983

kritisch

CVE-2020-14983

The server in Chocolate Doom 3.0.0 and Crispy Doom 5.8.0 doesn't valid ...

Veröffentlicht Geändert CWE 120
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Ubuntu (mittel).

Beschreibung

The server in Chocolate Doom 3.0.0 and Crispy Doom 5.8.0 doesn't validate the user-controlled num_players value, leading to a buffer overflow. A malicious user can overwrite the server's stack.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
debian 10chocolate-doom, crispy-doom3.0.0-4+deb10u1
debian 11chocolate-doom, crispy-doom3.0.1-1 und 1 weitere
debian 12chocolate-doom, crispy-doom3.0.1-1 und 1 weitere
debian 13chocolate-doom, crispy-doom3.0.1-1 und 1 weitere
debian 14chocolate-doom, crispy-doom3.0.1-1 und 1 weitere
debian 8chocolate-doomkein Fix angegeben
debian 9chocolate-doomkein Fix angegeben
echochocolate-doom, crispy-doom3.0.1-1 und 1 weitere
ubuntu 20.04-ESMcrispy-doomkein Fix angegeben
Alle 15 Einträge aus 9 Quellen zeigen
QuellePaketBehoben in
debian 10chocolate-doom3.0.0-4+deb10u1
debian 10crispy-doomkein Fix angegeben
debian 11chocolate-doom3.0.1-1
debian 11crispy-doom5.9.0-1
debian 12chocolate-doom3.0.1-1
debian 12crispy-doom5.9.0-1
debian 13chocolate-doom3.0.1-1
debian 13crispy-doom5.9.0-1
debian 14chocolate-doom3.0.1-1
debian 14crispy-doom5.9.0-1
debian 8chocolate-doomkein Fix angegeben
debian 9chocolate-doomkein Fix angegeben
echochocolate-doom3.0.1-1
echocrispy-doom5.9.0-1
ubuntu 20.04-ESMcrispy-doomkein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.