CVE-2026-66733
Açıklama
commit 2492d18 öncesindeki Sonic 3 A.I.R., ReceivedPacketCache::enqueuePacket() fonksiyonunda sınırsız bellek tahsisi zafiyeti içermektedir; bu durum, kimliği doğrulanmamış uzak saldırganların mUniquePacketID değeri maksimum uint32 olarak ayarlanmış özel hazırlanmış bir UDP paketi göndererek sunucu işlemini çökertmesine olanak tanır. mUniquePacketID alanı, sınır kontrolü yapılmaksızın doğrudan UDP tel formatlı paket başlığından okunmakta, bu da sunucunun eksik her paket kimliği boşluğu için bir CacheItem tahsis etmesine neden olarak mevcut ana bilgisayar belleğini tüketmekte ve yakalanmamış bir std::bad_alloc istisnasının std::terminate() fonksiyonuna yayılmasına yol açmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eukaryot sonic3air | v ≤ 26.03.28.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.