James Cameron

تحدث عملية قراءة خارج الحدود في الدالة `handleSMessage()` ضمن ملف short.c. تسمح هذه المشكلة لخادم ضار أو مهاجم يعترض اتصال TCP بنص واضح بالتسبب في تعطل العميل عن طريق إرسال حزم SP S MESSAGE يكون فيها فهرس `m recpt` بقيمة 36 أو أكثر. يؤدي ذلك إلى القراءة خارج نطاق مصفوفات `players[]` و `shipnos` مما يتسبب في حجب الخدمة.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في الدالة `handleSMessage()` ضمن ملف short.c. تحدث هذه المشكلة عندما يعالج العميل حزم SP S MESSAGE ذات الحجم الزائد، مما يسمح لخادم ضار أو مهاجم في المنتصف (man-in-the-middle) عبر اتصال TCP نصي بتجاوز مخزن مؤقت للمكدس بحجم 100 بايت. من خلال إرسال أجسام رسائل طويلة جدًا أو غير منتهية، يمكن للمهاجم كتابة بايتات يتم التحكم فيها على المكدس، مما يؤدي إلى تعطل العميل.