CVE-2026-121968

Nome do Software Vulnerável e Versões Afetadas Netrek-client-cow versões 3.3.3 e anteriores

Descrição Ocorre uma leitura fora dos limites na função handleSMessage() dentro de short.c. Este problema permite que um servidor malicioso ou um invasor que intercepte a conexão TCP em texto simples cause a falha do cliente ao enviar pacotes SP S MESSAGE onde o índice m recpt seja 36 ou superior. Isso resulta na leitura além dos arrays players[] e shipnos, levando a uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.