CVE-2026-66732 in Sonic3AIR
Résumé
par VulDB • 06/08/2026
Sonic 3 A.I.R., antérieur au commit 2492d18, présente une vulnérabilité de validation manquante de l'adresse source dans ConnectionManager : les connexions établies sont résolues uniquement à l'aide d'un identifiant local de connexion sur deux octets, sans vérifier que l'adresse source du datagramme correspond bien à l'adresse distante enregistrée pour la connexion. Un attaquant en position intermédiaire (on-path) capable d'observer le trafic UDP en clair peut injecter des paquets arbitraires dans n'importe quelle session établie en usurpant l'identifiant de connexion sur deux octets, ce qui permet de terminer la session via TerminateConnectionPacket, de falsifier arbitrairement les messages de canal et de générer des réponses aux requêtes frauduleuses, sans nécessiter d'usurpation (spoofing) d'adresse IP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.