Netrek-client-cow through 3.3.3 Out-of-Bounds Read via SP_S_MESSAGE Packets

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Netrek-client-cow through 3.3.3 contains an out-of-bounds read vulnerability in short.c handleSMessage() that allows malicious servers to crash clients via an unchecked m_recpt index. Attackers controlling a Netrek server or intercepting the plaintext TCP connection can send SP_S_MESSAGE packets with m_recpt of 36 or more, reading past players[] and shipnos to deny service.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/fb322e74abee3b0b76a9c5a31df6aab5585d3127 Yama
• vulncheck.com/….3-out-of-bounds-read-via-sp-s-message-packets Üçüncü taraf
• github.com/quozl/netrek-client-cow Diğer
• github.com/quozl/netrek-client-cow/blob/3.3.3/short.c Diğer

Kayıt geçmişi

1. 4 Kas 2026 23:36Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-121969netrek-client-cow through 3.3.3 Stack Buffer Overflow via handleSMessage
• 5,3 CVE-2026-65165NVIDIA Slurm contains a vulnerability where a user could deliberately alter the provided nodelist alongside the --dis…
• 7,5 CVE-2026-120064psqlODBC sürücüsünde sütun ve satır indeksi doğrulama eksikliği (bellek taşması)
• 5,9 CVE-2026-119299gopacket: SCTP chunk sub-decoder out-of-bounds panics on crafted segments
• 5,9 CVE-2026-119278MariaDB Connector/J: Rogue server can crash the client during caching_sha2_password authentication
• 4,8 CVE-2026-119143Wasmtime 46.0.0 before 48.0.6 and 49.0.0 before 49.0.3 Panic via Zero-Length Stream Writes