The Event Dispatch Thread in Robocode before 1.5.1 allows remote attackers to execute arbitrary Java code by using a robot to invoke the SwingUtilities.invokeLater method.
oryginał ENCVSS Vector
AV:N/AC:M/Au:N/C:P/I:P/A:PRobocode
APPRobocode≤ 1.4.9
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Powiązane podatności
CVE-2025-14306CRITICAL10.0PL ✓ten sam produkt
Path Traversal w Robocode CacheCleaner — usuwanie dowolnych plików
CVE-2025-14307CRITICAL9.3PL ✓ten sam produkt
Robocode: podatność race condition przy tworzeniu plików tymczasowych (RCE)
CVE-2025-14308CRITICAL10.0PL ✓ten sam produkt
Integer overflow w klasie Buffer Robocode umożliwiający RCE
CVE-2019-10648CRITICAL9.8ten sam produkt
Robocode through 1.9.3.5 allows remote attackers to cause external service interaction (DNS), as demonstrated ...
CVE-2008-2078HIGH7.5ten sam produkt
Robocode before 1.6.0 allows user-assisted remote attackers to "access the internals of the Robocode game" via...