CVE-2026-66732 in Sonic3AIR
Tóm tắt
Bởi VulDB • 06/08/2026
Sonic 3 A.I.R. trước commit 2492d18 chứa một lỗ hổng thiếu xác thực địa chỉ nguồn trong ConnectionManager, nơi các kết nối đã thiết lập được giải quyết dựa trên duy nhất bộ xử lý kết nối cục bộ hai byte mà không kiểm tra xem địa chỉ nguồn của datagram có khớp với địa chỉ từ xa đã đăng ký cho kết nối hay không. Một kẻ tấn công trung gian (on-path) có thể quan sát lưu lượng UDP dạng văn bản rõ ràng có thể tiêm các gói tin tùy ý vào bất kỳ phiên nào đang hoạt động bằng cách giả mạo định danh kết nối hai byte, qua đó kích hoạt việc chấm dứt phiên thông qua TerminateConnectionPacket, giả mạo tin nhắn kênh tùy ý và phản hồi yêu cầu đã giả mạo mà không cần phải gian lận địa chỉ IP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.