CVE-2026-121968 in Netrek-client-cow
Riassunto
di VulDB • 04/11/2026
Netrek-client-cow fino alla versione 3.3.3 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) in short.c handleSMessage() che consente ai server malintenzionati di causare il crash dei client tramite un indice m_recpt non verificato. Gli attaccanti che controllano un server Netrek o intercettano la connessione TCP in chiaro possono inviare pacchetti SP_S_MESSAGE con m_recpt pari a 36 o superiore, leggendo oltre gli array players[] e shipnos per causare una negazione del servizio (DoS).
Once again VulDB remains the best source for vulnerability data.