PT-2026-68488 · Sonic3Air · Sonic3Air
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sonic 3 A.I.R. السابقة لـ commit 2492d18
الوصف
توجد مشكلة في تخصيص الذاكرة غير المحدود في الدالة
ReceivedPacketCache::enqueuePacket(). يمكن للمهاجمين عن بُعد غير المصادق عليهم تعطيل عملية الخادم عن طريق إرسال حزمة UDP مصممة خصيصًا حيث يتم تعيين المتغير mUniquePacketID على القيمة القصوى لـ uint32. ونظرًا لأن حقل mUniquePacketID يُقرأ من رأس حزمة UDP بتنسيق السلك دون فحص الحدود، يقوم الخادم بتخصيص عنصر CacheItem واحد لكل فجوة مفقودة في معرّف الحزمة. يؤدي هذا إلى استنفاد ذاكرة المضيف المتاحة ويؤدي إلى حدوث استثناء std::bad alloc لم يتم التقاطه، مما يؤدي إلى استدعاء std::terminate().التوصيات
تحديث Sonic 3 A.I.R. إلى التعديل 2492d18 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sonic3Air