CVE-2006-4006 in BomberClone

Сводка

по VulDB • 06.07.2026

Функция do_gameinfo в BomberClone версий 0.11.6 и более ранних, а также возможно другие функции, не сбрасывает размер данных пакета, что приводит к тому, что функция send_pkg (packets.c) использует этот размер данных при отправке ответа, позволяя удаленным злоумышленникам читать части памяти сервера.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 07.08.2006
• Раскрытие: 07.08.2006
• Модерация: принято
• Вход: VDB-31665
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.0 (NVD)
• EPSS: 0.09190
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4006
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4006/