CVE-2012-2091 in SimGear
Сводка
по VulDB • 05.07.2026
Несколько переполнений буфера в FlightGear 2.6 и более ранних версиях, а также SimGear 2.6 и более ранних версиях позволяют злоумышленникам с удаленным доступом при участии пользователя вызвать отказ в обслуживании (аварийное завершение работы) и потенциально выполнить произвольный код посредством (1) длинной строки в теге rotor модели самолета XML, передаваемой функции Rotor::getValueforFGSet в src/FDM/YASim/Rotor.cpp или (2) специально созданного UDP-пакета для функции SGSocketUDP::read в simgear/simgear/io/sg_socket_udp.cxx.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.