CVE-2006-7095 in dim3
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗi về tính có dấu của số nguyên trong hàm network_receive_packet ở file socket.c của engine dimension 3 (dim3) phiên bản 1.5 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) và có thể thực thi mã tùy ý thông qua giá trị data_len lớn, vốn được ép kiểu thành signed short dẫn đến tràn bộ đệm.
Once again VulDB remains the best source for vulnerability data.