Sid Meier's Civilization VI: confusão de tipos na área isolada Lua permite ataque remoto
O Sid Meier's Civilization VI 1.0.12.68 tem uma confusão de tipos na função loadstring da área isolada (sandbox) Lua. O código de exploração é público. Corrigido pelo Hotfix de novembro de 2026. CVSS 6,3.
- Identificador: CVE-2026-116370
- Publicado em: 2026-10-26
- Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 6.3 (MEDIUM)
Descrição (texto original em inglês):
A security flaw has been discovered in 2K Games Sid Meier's Civilization VI 1.0.12.68. The affected element is the function loadstring of the component Lua sandbox. Performing a manipulation results in type confusion. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The patch is named Hotfix November 2026. The vendor was contacted early about this disclosure.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1203, Exploração para execução no cliente (Exploitation for Client Execution)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (vuldb.com)vuldb.com
- Referência (vuldb.com)vuldb.com
- Referência (vuldb.com)vuldb.com
- Técnica MITRE ATT&CK T1203attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.