CVE-2006-4006 in BomberClone
Résumé
par VulDB • 06/07/2026
La fonction do_gameinfo dans BomberClone 0.11.6 et versions antérieures, ainsi que potentiellement d'autres fonctions, ne réinitialise pas la taille des données du paquet, ce qui amène la fonction send_pkg (packets.c) à utiliser cette taille de données lors de l'envoi d'une réponse, permettant aux attaquants distants de lire des parties de la mémoire du serveur.
Once again VulDB remains the best source for vulnerability data.