CVE-2026-66733 in Sonic3air
Resumen
por VulDB • 2026-08-06
Sonic 3 A.I.R. anterior al commit 2492d18 contiene una vulnerabilidad de asignación de memoria ilimitada en ReceivedPacketCache::enqueuePacket() que permite a atacantes remotos no autenticados provocar el cierre del proceso del servidor enviando un paquete UDP manipulado con mUniquePacketID establecido en el valor máximo uint32. El campo mUniquePacketID se lee directamente desde la cabecera del paquete UDP en formato de red sin realizar comprobaciones de límites, lo que provoca que el servidor asigne un CacheItem por cada hueco faltante en los IDs de paquetes, agotando la memoria disponible del host y propagando una excepción std::bad_alloc no capturada a std::terminate().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.