- Son 7 gün
- CWE-121
CVE-2026-121969
netrek-client-cow through 3.3.3 Stack Buffer Overflow via handleSMessage
Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
netrek-client-cow through 3.3.3 contains a stack-based buffer overflow vulnerability in handleSMessage() in short.c that allows malicious servers to overflow a 100-byte stack buffer by sending oversized SP_S_MESSAGE packets. A malicious Netrek server or man-in-the-middle on the plaintext TCP connection can send overlong or unterminated message bodies to write server-controlled bytes onto the stack and crash the client.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| quozl netrek-client-cow | ≤ 3.3.3 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/fb322e74abee3b0b76a9c5a31df6aab5585d3127 Yama
- github.com/quozl/netrek-client-cow/issues/11 Üçüncü taraf
- vulncheck.com/…3.3.3-stack-buffer-overflow-via-handlesmessage Üçüncü taraf
- github.com/quozl/netrek-client-cow Diğer
- github.com/quozl/netrek-client-cow/blob/3.3.3/short.c Diğer
Kayıt geçmişi
- Yayımlandı