James Cameron

Ocorre uma leitura fora dos limites na função `handleSMessage()` dentro de short.c. Este problema permite que um servidor malicioso ou um invasor que intercepte a conexão TCP em texto simples cause a falha do cliente ao enviar pacotes SP S MESSAGE onde o índice `m recpt` seja 36 ou superior. Isso resulta na leitura além dos arrays `players[]` e `shipnos`, levando a uma negação de serviço.

Um estouro de buffer baseado em pilha existe na função `handleSMessage()` em short.c. Este problema ocorre quando o cliente processa pacotes SP S MESSAGE superdimensionados, permitindo que um servidor malicioso ou um atacante man-in-the-middle em uma conexão TCP de texto simples estoure um buffer de pilha de 100 bytes. Ao enviar corpos de mensagem excessivamente longos ou não terminados, um invasor pode gravar bytes controlados na pilha, resultando no travamento do cliente.