CVE-2010-2702 in Engineinfo

Zusammenfassung

von VulDB • 23.06.2026

Ein Pufferüberlauf (Buffer Overflow) in der Funktion UGameEngine::UpdateConnectingMessage der Unreal-Engines 1, 2 und 2.5, wie er in mehreren Spielen einschließlich Unreal Tournament 2004, Unreal Tournament 2003, Postal 2, Raven Shield und SWAT4 verwendet wird, ermöglicht es Remoteangreifern bei aktivierten Downloads, beliebigen Code auszuführen, indem sie ein langes LEVEL-Feld in einer WELCOME-Antwort auf eine Download-Anfrage senden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

12.07.2010

Veröffentlichung

12.07.2010

Moderieren

akzeptiert

Eintrag

VDB-4153

CPE

bereit

Exploit

Download

EPSS

0.04927

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!