FICHE CVE

CVE-2003-1431

Publiée le 2003-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs utilisant les versions 226f à 436 d'Unreal Engine sont susceptibles de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié peut provoquer ce déni de service en envoyant une chaîne d'hôte spécialement conçue et excessivement longue via une URL Unreal. Bien que cela nécessite un accès réseau, l'attaque est modérément complexe à exécuter car elle requiert un timing ou des conditions spécifiques pour déclencher le dépassement de tampon.

CVSS 2.07.1 ÉLEVÉE
Publiée2003-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in Epic Games Unreal Engine 226f through 436 allows remote attackers to cause a denial of service (crash) via a long host string in the Unreal URL.