遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8385-1 公告中所提及的多個弱點影響。

    據發現，Robocode 可能會被誘騙向攻擊者控制的系統發出網路請求。攻擊者可能會利用此問題造成外部服務互動，進而導致資訊洩漏。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10648)

    Lim Sim Yee 發現 Robocode 未正確驗證 CacheCleaner 元件中的檔案路徑。
    攻擊者可能會利用此問題來刪除任意檔案。（CVE-2025-14306）

    Lim Sim Yee 發現 Robocode 沒有在 AutoExtract 元件中安全地建立臨時檔案。
    攻擊者可能會利用此問題來操控暫存檔，導致任意程式碼執行。（CVE-2025-14307）

    Lim Sim Yee 發現 Robocode 未正確驗證 Buffer 類別中的資料長度。攻擊者可能會利用此問題觸發整數溢位，導致任意程式碼執行。（CVE-2025-14308）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS  / 26.04 LTS 主机上安装的一个程序包受到 USN-8385-1 公告中提及的多个漏洞影响。

    发现 Robocode 可能受到诱骗向攻击者控制的系统提出网络请求。攻击者可能利用此问题造成外部服务交互，从而导致信息泄露。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10648)

    Lim Sim Yee 发现 Robocode 未正确验证 CacheCleaner 组件中的文件路径。
    攻击者可能利用此问题删除任意文件。（CVE-2025-14306）

    Lim Sim Yee 发现 Robocode 未安全地在 AutoExtract 组件中创建临时文件。
    攻击者可能利用此问题操纵临时文件，从而导致任意代码执行。（CVE-2025-14307）

    Lim Sim Yee 发现 Robocode 未正确验证 Buffer 类中的数据长度。攻击者可能利用此问题触发整数溢出，从而导致任意代码执行。（CVE-2025-14308）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Robocode 版 1.9.3.6中，Buffer 類別的寫入方法存在一個整數溢位弱點。該方法未能正確驗證正在寫入的資料長度，這允許攻擊者造成溢位，進而可能導致緩衝區溢位和並執行任意程式碼。攻擊者可透過提交特製的輸入來操控資料長度，以此惡意利用該弱點，從而可能導致在未經授權的情況下執行程式碼。(CVE-2025-14308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Robocode 版本 1.9.3.6 中，Buffer 类的写入方法中存在一个整数溢出漏洞。该方法未正确验证正在写入的数据长度，这允许攻击者造成溢出，从而可能导致缓冲区溢出和任意代码执行。攻击者可以通过提交特别构建的输入来操纵数据长度，以此利用此漏洞，从而可能导致在未经授权的情况下执行代码。(CVE-2025-14308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8385-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Robocodeが誘導されて、攻撃者が制御するシステムにネットワークリクエストを行わせる可能性があることがわかりました。攻撃者がこの問題を悪用して、外部とのやり取りを引き起こし、情報漏えいを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-10648)

    Lim Sim Yee 氏は、Robocode が CacheCleaner コンポーネントのファイルパスを適切に検証しないことを発見しました。
    攻撃者がこの問題を悪用して、任意のファイルを削除する可能性があります。(CVE-2025-14306)

    Lim Sim Yee 氏は、Robocode が AutoExtract コンポーネントに一時ファイルを安全に作成しないことを発見しました。
    攻撃者がこの問題を利用して、一時ファイルを操作し、任意のコードを実行する可能性があります。(CVE-2025-14307)

    Lim Sim Yee 氏は、Robocode が Buffer クラスのデータ長を適切に検証しないことを発見しました。攻撃者がこの問題を利用して整数オーバーフローを発生させ、任意のコード実行を引き起こす可能性があります。(CVE-2025-14308)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Robocode バージョン 1.9.3.6 の Buffer クラスの書き込みメソッドに、整数オーバーフローの脆弱性が存在します。メソッドが書き込まれるデータの長さを適切に検証できないため、攻撃者がオーバーフローを引き起こし、バッファオーバーフローや任意のコードを実行する可能性があります。この脆弱性は、データ長を操作する特別に細工された入力を送信することで悪用され、認証されていないコードの実行を引き起こす可能性があります。(CVE-2025-14308)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8385-1 advisory.

    It was discovered that Robocode could be tricked into making network requests to attacker-controlled     systems. An attacker could possibly use this issue to cause external service interaction, resulting in     information disclosure. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-10648)

    Lim Sim Yee discovered that Robocode did not properly validate file paths in the CacheCleaner component.
    An attacker could possibly use this issue to delete arbitrary files. (CVE-2025-14306)

    Lim Sim Yee discovered that Robocode did not securely create temporary files in the AutoExtract component.
    An attacker could possibly use this issue to manipulate temporary files, resulting in arbitrary code     execution. (CVE-2025-14307)

    Lim Sim Yee discovered that Robocode did not properly validate data lengths in the Buffer class. An     attacker could possibly use this issue to trigger an integer overflow, resulting in arbitrary code     execution. (CVE-2025-14308)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version     1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to     cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This     vulnerability can be exploited by submitting specially crafted inputs that manipulate the data length,     leading to potential unauthorized code execution. (CVE-2025-14308)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318844	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 機器人代碼漏洞（USN-8385-1）	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical
318844	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Robocode 漏洞（USN-8385-1）	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical
278017	Linux Distros 未修補的弱點：CVE-2025-14308	Nessus	Misc.	2025/12/9	2026/7/27	critical
278017	Linux Distros 未修补的漏洞：CVE-2025-14308	Nessus	Misc.	2025/12/9	2026/7/27	critical
318844	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:ロボコードの脆弱性(USN-8385-1)	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical
278017	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14308	Nessus	Misc.	2025/12/9	2026/7/27	critical
318844	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Robocode vulnerabilities (USN-8385-1)	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical
278017	Linux Distros Unpatched Vulnerability : CVE-2025-14308	Nessus	Misc.	2025/12/9	2026/7/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical