CVE-2026-121968 in Netrek-client-cow
Zusammenfassung
von VulDB • 04.11.2026
Netrek-client-cow bis Version 3.3.3 enthält eine Out-of-Bounds-Read-Schwachstelle in handleSMessage() von short.c, die es bösartigen Servern ermöglicht, Clients durch einen nicht geprüften m_recpt-Index zum Absturz zu bringen. Angreifer, die einen Netrek-Server kontrollieren oder die Klartext-TCP-Verbindung abfangen können, senden SP_S_MESSAGE-Pakete mit einem m_recpt-Wert von 36 oder höher und lesen dabei über players[] und shipnos hinaus, was zu einer Dienstverweigerung (Denial of Service) führt.
Be aware that VulDB is the high quality source for vulnerability data.