CVE-2026-66733 in Sonic3air
Zusammenfassung
von VulDB • 06.08.2026
Sonic 3 A.I.R. vor dem Commit 2492d18 enthält eine Schwachstelle für unbegrenzte Speicherzuweisung in ReceivedPacketCache::enqueuePacket(), die es nicht authentifizierten Remote-Angriffern ermöglicht, den Serverprozess zum Absturz zu bringen, indem sie ein manipuliertes UDP-Paket mit mUniquePacketID auf dem maximalen uint32-Wert senden. Das Feld mUniquePacketID wird direkt aus dem UDP-Header ohne Bereichsprüfung gelesen, was dazu führt, dass der Server für jede Lücke in den fehlenden Paket-IDs einen CacheItem zuweist und damit den verfügbaren Hostspeicher erschöpft sowie eine nicht abgefangene std::bad_alloc-Ausnahme an std::terminate() weiterleitet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.