发布日期：2025-07-16
更新日期：2025-11-26

受影响系统：

Ubisoft Entertainment Heroes of Might and Magic III Complete 4.0.0.0
Ubisoft Entertainment HD Mod 3.808 build 9
Ubisoft Entertainment Demo 1.0.0.0

描述：

---

CVE(CAN) ID: CVE-2025-34124

Ubisoft Entertainment Heroes of Might and Magic III Complete等都是法国Ubisoft Entertainment公司的一款回合制策略魔幻游戏。
Ubisoft Entertainment Heroes of Might and Magic III Complete 4.0.0.0版本、HD Mod 3.808 build 9版本、Demo 1.0.0.0版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在游戏内注入恶意.h3m地图文件，从而在用户打开该地图文件时执行任意代码。

<**>

建议：

---

厂商补丁：

Ubisoft Entertainment
---------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/fileformat/homm3_h3m.rb

浏览次数：50
严重程度：0（网友投票）