There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Robocode through 1.9.3.5 allows remote attackers to cause external service interaction (DNS), as
    demonstrated by a query for a unique subdomain name within an attacker-controlled DNS zone, because of a
    .openStream call within java.net.URL. (CVE-2019-10648)

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8385-1 公告中所提及的多個弱點影響。

    據發現，Robocode 可能會被誘騙向攻擊者控制的系統發出網路請求。攻擊者可能會利用此問題造成外部服務互動，進而導致資訊洩漏。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10648)

    Lim Sim Yee 發現 Robocode 未正確驗證 CacheCleaner 元件中的檔案路徑。
    攻擊者可能會利用此問題來刪除任意檔案。（CVE-2025-14306）

    Lim Sim Yee 發現 Robocode 沒有在 AutoExtract 元件中安全地建立臨時檔案。
    攻擊者可能會利用此問題來操控暫存檔，導致任意程式碼執行。（CVE-2025-14307）

    Lim Sim Yee 發現 Robocode 未正確驗證 Buffer 類別中的資料長度。攻擊者可能會利用此問題觸發整數溢位，導致任意程式碼執行。（CVE-2025-14308）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS  / 26.04 LTS 主机上安装的一个程序包受到 USN-8385-1 公告中提及的多个漏洞影响。

    发现 Robocode 可能受到诱骗向攻击者控制的系统提出网络请求。攻击者可能利用此问题造成外部服务交互，从而导致信息泄露。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10648)

    Lim Sim Yee 发现 Robocode 未正确验证 CacheCleaner 组件中的文件路径。
    攻击者可能利用此问题删除任意文件。（CVE-2025-14306）

    Lim Sim Yee 发现 Robocode 未安全地在 AutoExtract 组件中创建临时文件。
    攻击者可能利用此问题操纵临时文件，从而导致任意代码执行。（CVE-2025-14307）

    Lim Sim Yee 发现 Robocode 未正确验证 Buffer 类中的数据长度。攻击者可能利用此问题触发整数溢出，从而导致任意代码执行。（CVE-2025-14308）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8385-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Robocodeが誘導されて、攻撃者が制御するシステムにネットワークリクエストを行わせる可能性があることがわかりました。攻撃者がこの問題を悪用して、外部とのやり取りを引き起こし、情報漏えいを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-10648)

    Lim Sim Yee 氏は、Robocode が CacheCleaner コンポーネントのファイルパスを適切に検証しないことを発見しました。
    攻撃者がこの問題を悪用して、任意のファイルを削除する可能性があります。(CVE-2025-14306)

    Lim Sim Yee 氏は、Robocode が AutoExtract コンポーネントに一時ファイルを安全に作成しないことを発見しました。
    攻撃者がこの問題を利用して、一時ファイルを操作し、任意のコードを実行する可能性があります。(CVE-2025-14307)

    Lim Sim Yee 氏は、Robocode が Buffer クラスのデータ長を適切に検証しないことを発見しました。攻撃者がこの問題を利用して整数オーバーフローを発生させ、任意のコード実行を引き起こす可能性があります。(CVE-2025-14308)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8385-1 advisory.

    It was discovered that Robocode could be tricked into making network requests to attacker-controlled     systems. An attacker could possibly use this issue to cause external service interaction, resulting in     information disclosure. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-10648)

    Lim Sim Yee discovered that Robocode did not properly validate file paths in the CacheCleaner component.
    An attacker could possibly use this issue to delete arbitrary files. (CVE-2025-14306)

    Lim Sim Yee discovered that Robocode did not securely create temporary files in the AutoExtract component.
    An attacker could possibly use this issue to manipulate temporary files, resulting in arbitrary code     execution. (CVE-2025-14307)

    Lim Sim Yee discovered that Robocode did not properly validate data lengths in the Buffer class. An     attacker could possibly use this issue to trigger an integer overflow, resulting in arbitrary code     execution. (CVE-2025-14308)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422654	SCA: security update for net.sf.robocode:robocode.host (GHSA-q2xp-75m7-gv52)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
422654	SCA: security update for net.sf.robocode:robocode.host (GHSA-q2xp-75m7-gv52)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
318844	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 機器人代碼漏洞（USN-8385-1）	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical
318844	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Robocode 漏洞（USN-8385-1）	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical
318844	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:ロボコードの脆弱性(USN-8385-1)	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical
318844	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Robocode vulnerabilities (USN-8385-1)	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical