CVE-2007-5249 in America's Army

Sumário

de VulDB • 06/07/2026

Múltiplos buffer overflows na função de log do motor Unreal, conforme utilizado por America's Army e America's Army Special Forces 2.8.2 e versões anteriores, quando o Punkbuster (PB) está habilitado, permitem que atacantes remotos causem uma negação de serviço (queda do daemon) através de um pacote PB_Y longo (1) enviado ao servidor YPG na porta UDP 1716 ou (2) um pacote PB_U enviado à UCON na porta UDP 1716. Vetores diferentes dos descritos em CVE-2007-4442. NOTA: este problema pode estar no próprio Punkbuster, mas não há detalhes suficientes para ter certeza.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/10/2007
• Divulgação: 06/10/2007
• Moderação: aceite
• Entrada: VDB-39110
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01646
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5249
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5249/