PT-2026-137144
CVE-2026-121968
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Netrek-client-cow الإصدارات 3.3.3 وما قبلها
الوصف
تحدث عملية قراءة خارج الحدود في الدالة
handleSMessage() ضمن ملف short.c. تسمح هذه المشكلة لخادم ضار أو مهاجم يعترض اتصال TCP بنص واضح بالتسبب في تعطل العميل عن طريق إرسال حزم SP S MESSAGE يكون فيها فهرس m recpt بقيمة 36 أو أكثر. يؤدي ذلك إلى القراءة خارج نطاق مصفوفات players[] و shipnos مما يتسبب في حجب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾