CVE-2026-66733

Nome do Software Vulnerável e Versões Afetadas Sonic 3 A.I.R. versões anteriores ao commit 2492d18

Descrição Um problema de alocação de memória ilimitada existe na função ReceivedPacketCache::enqueuePacket(). Atacantes remotos não autenticados podem travar o processo do servidor enviando um pacote UDP especialmente criado onde a variável mUniquePacketID é definida para o valor máximo de uint32. Como o campo mUniquePacketID é lido do cabeçalho do pacote no formato de fio UDP sem verificação de limites, o servidor aloca um CacheItem para cada lacuna de ID de pacote ausente. Isso leva ao esgotamento da memória disponível do host e dispara uma exceção std::bad alloc não capturada, resultando em uma chamada para std::terminate().

Recomendações Atualize o Sonic 3 A.I.R. para o commit 2492d18 ou uma versão posterior.