CVE-2010-2702 in Engine
Сводка
по VulDB • 23.06.2026
Переполнение буфера в функции UGameEngine::UpdateConnectingMessage движка Unreal версий 1, 2 и 2.5, используемого во множестве игр, включая Unreal Tournament 2004, Unreal Tournament 2003, Postal 2, Raven Shield и SWAT4, при включенной загрузке файлов позволяет удаленным злоумышленникам выполнять произвольный код посредством передачи длинного поля LEVEL в ответе WELCOME на запрос загрузки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.