CVE-2026-121968
Orta
Açıklama
Netrek-client-cow 3.3.3 ve öncesi sürümler, short.c içindeki handleSMessage() fonksiyonunda, kontrol edilmeyen bir m_recpt dizini aracılığıyla kötü niyetli sunucuların istemcileri çökertmesine izin veren bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Bir Netrek sunucusunu kontrol eden veya şifrelenmemiş TCP bağlantısını ele geçiren saldırganlar, hizmet reddine yol açmak için players[] ve shipnos ötesini okuyan, m_recpt değeri 36 veya daha fazla olan SP_S_MESSAGE paketleri gönderebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünQuozl Netrek-client-cow
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-129CWE-129
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quozl netrek-client-cow | v ≤ 3.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.