PlayStation

PlayStation 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 内存破坏8
• 访问控制5
• 注入与走私1
• 业务逻辑1
• 信息泄露1
• 其他弱点1
• 代码执行1
• 服务端请求伪造1
• 跨站脚本1

主要弱点

• 释放后使用3
• 权限提升2
• 双重释放2
• Missing Authorization2
• 堆溢出1
• Incorrect Calculation of Buffer Size1
• SSRF1
• Unlabeled1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• PlayStation 4HARDWARE · 8
• PlayStation 5HARDWARE · 4
• my.playstation.comURL · 3
• *.playstation.netURL · 2
• *.api.playstation.comURL · 1
• PlayStation NetworkOTHER · 1
• transact.playstation.comURL · 1

高票报告

当前状态 20 份 · 全部 20

1. 780
   Websites Can Run Arbitrary Code on Machines Running the 'PlayStation Now' Application代码执行 · 2020-12-05 · 严重
   $15,000代码注入
2. 741
   Use-After-Free In IPV6_2292PKTOPTIONS leading To Arbitrary Kernel R/W Primitives内存破坏 · 2020-07-07 · 高危
   $10,000释放后使用
3. 298
   bd-j exploit chain访问控制 · 2022-06-11 · 高危
   $20,000权限提升
4. 298
   SOCK_RAW sockets reachable from Webkit process allows triggering double free in IP6_EXTHDR_CHECK内存破坏 · 2021-01-13 · 高危
   $10,000双重释放
5. 280
   size_t-to-int vulnerability in exFAT leads to memory corruption via malformed USB flash drives内存破坏 · 2022-09-22 · 高危
   $10,000Incorrect Calculation of Buffer Size
6. 236
   sys_fsc2h_ctrl kernel stack free内存破坏 · 2025-04-18 · 高危
   $10,000释放后使用
7. 228
   Double fdrop on a socket through sys_netcontrol内存破坏 · 2026-05-01 · 高危
   $10,000双重释放
8. 197
   Remote vulnerabilities in spp内存破坏 · 2024-04-26 · 高危
   $12,500经典缓冲区溢出
9. 177
   Access token stealing.访问控制 · 2020-11-21 · 高危
   $1,200Missing Authorization
10. 148
    SSRF chained to hit internal host leading to another SSRF which allows to read internal images.服务端请求伪造 · 2021-03-30 · 高危
    $1,000SSRF
11. 147
    Access Token Smuggling from my.playstation.com via Referer Header注入与走私 · 2021-01-12 · 高危
    $1,000违反安全设计原则（按标题归类）
12. 146
    Blu-ray Disc Java Sandbox Escape via two vulnerabilities访问控制 · 2025-10-18 · 中危
    $5,000Execution with Unnecessary Privileges
13. 143
    Use-after-free in setsockopt IPV6_2292PKTOPTIONS (CVE-2020-7457)内存破坏 · 2022-09-21 · 高危
    $10,000释放后使用
14. 110
    SMAP bypass业务逻辑 · 2021-05-27 · 中危
    $0Unlabeled
15. 103
    SSRF on image renderer其他弱点 · 2021-01-12 · 高危
    $1,000Unlabeled
16. 98
    Reflected XSS on transact.playstation.com using postMessage from the opening window跨站脚本 · 2021-03-30 · 高危
    $1,000反射型 XSS
17. 86
    PS4 BD-J privilege escalation using nested JAR访问控制 · 2026-04-29 · 中危
    $2,500权限提升
18. 86
    Remote kernel heap overflow内存破坏 · 2022-05-12 · 高危
    $0堆溢出
19. 74
    Authorization Token on PlayStation Network Leaks via postMessage function信息泄露 · 2020-11-21 · 高危
    $1,000违反安全设计原则（按标题归类）
20. 49
    Unrestricted access to quiesce functionality in dss.api.playstation.com REST API leads to unavailability of application访问控制 · 2021-03-30 · 高危
    $1,000Missing Authorization