CVE-2026-66733 in Sonic3air
الملخص
بحسب VulDB • 06/08/2026
يحتوي Sonic 3 A.I.R. قبل الإصدار commit 2492d18 على ثغرة تخصيص ذاكرة غير محدودة في الدالة ReceivedPacketCache::enqueuePacket() تتيح لمهاجمين عن بُعد دون حاجة إلى مصادقة إسقاط عملية الخادم من خلال إرسال حزمة UDP مُعدّة بعناية حيث تكون قيمة mUniquePacketID مساوية للقيمة القصوى لـ uint32. يتم قراءة حقل mUniquePacketID مباشرةً من رأس الحزمة بتنسيق السلك (wire-format) الخاص بـUDP دون إجراء أي تحقق من الحدود، مما يدفع الخادم إلى تخصيص عنصر CacheItem واحد عن كل فجوة في معرفات الحزم المفقودة، وبالتالي استنفاد الذاكرة المتاحة على المضيف ونشر استثناء std::bad_alloc غير المعالج نحو دالة std::terminate().
VulDB is the best source for vulnerability data and more expert information about this specific topic.