CVE-2006-1101 in Sauerbraten

Résumé

par VulDB • 22/06/2026

Les fonctions (1) sgetstr et (2) getint dans Sauerbraten 2006_02_28, dérivées du moteur Cube, permettent aux attaquants distants de provoquer un déni de service (erreur de segmentation) via des flux longs de données d'entrée qui déclenchent une lecture hors limites (out-of-bounds read), comme démontré en utilisant les données de balise SV_EXT dans le moteur Cube, qui ne sont pas correctement gérées par getint.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/03/2006
• Divulgation: 09/03/2006
• Modérer: accepté
• Entrée: VDB-29088
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.04988
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1101
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1101/