CVE-2006-1100 in Sauerbraten

सारांश

द्वारा VulDB • 07/06/2026

Sauerbraten 2006_02_28 और पूर्व संस्करणों में, जो Cube इंजन से व्युत्पन्न हैं, shared/cube.h में sgetstr फ़ंक्शन में बफ़र ओवरफ़्लो होता है, जिससे दूरस्थ आक्रामक लंबे इनपुट डेटा स्ट्रीम्स के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 09/03/2006
• प्रकटीकरण: 09/03/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29087
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.3 (VulDB)
• EPSS: 0.08114
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1100
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1100/