CVE-2026-121969

Nome do Software Vulnerável e Versões Afetadas netrek-client-cow versões anteriores a 3.3.4

Description Um estouro de buffer baseado em pilha existe na função handleSMessage() em short.c. Este problema ocorre quando o cliente processa pacotes SP S MESSAGE superdimensionados, permitindo que um servidor malicioso ou um atacante man-in-the-middle em uma conexão TCP de texto simples estoure um buffer de pilha de 100 bytes. Ao enviar corpos de mensagem excessivamente longos ou não terminados, um invasor pode gravar bytes controlados na pilha, resultando no travamento do cliente.

Recommendations Atualize para uma versão posterior à 3.3.3.