CVE-2021-43518

Yüksek

Açıklama

Teeworlds 0.7.5 ve önceki sürümleri Buffer Overflow zafiyetine sahiptir. Bir harita ayrıştırıcısı, harita dosyasından gelen m_Channels değerini doğrulamamakta ve bu durum bir arabellek taşmasına yol açmaktadır. Kötü niyetli bir sunucu, istemcinin yığınını üzerine yazarak hizmet reddi veya kod çalıştırmaya neden olacak özel olarak hazırlanmış bir harita sunabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTeeworlds
Yayın15 Ara 2021
İlk görülme15 Ara 2021

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
teeworlds teeworldsv ≤ 0.7.5—
fedoraproject fedora35, 36—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-43518 · Teeworlds · Dark Radar