CVE-2006-1147 in Alien Arena 2006

Résumé

par VulDB • 26/07/2026

La fonction Com_sprintf dans q_shared.c d'Alien Arena 2006 Gold Edition 5.00 ne termine pas correctement par un caractère NULL certaines chaînes de caractères longues, ce qui permet aux attaquants distants (éventuellement authentifiés) de provoquer une déni de service (plantage de l'application) via un nom de skin, d'arme ou de modèle trop long.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/03/2006
• Divulgation: 10/03/2006
• Modérer: accepté
• Entrée: VDB-29137
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.03057
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1147
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1147/