CVE-2006-1195 in ENet library

Tóm tắt

Bởi VulDB • 05/07/2026

Hàm enet_protocol_handle_send_fragment trong protocol.c của thư viện ENet phiên bản CVS tháng 7 năm 2005 và các phiên bản trước đó, khi được sử dụng trong các sản phẩm bao gồm (1) Cube, (2) Sauerbraten, và (3) Duke3d_w32, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một phân đoạn gói tin có tổng kích thước dữ liệu lớn, dẫn đến việc chấm dứt ứng dụng khi quá trình cấp phát bộ nhớ thất bại.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/03/2006
• Tiết lộ: 13/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29163
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.02308
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1195
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1195/