FICHE CVE
CVE-2003-1431
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs utilisant les versions 226f à 436 d'Unreal Engine sont susceptibles de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié peut provoquer ce déni de service en envoyant une chaîne d'hôte spécialement conçue et excessivement longue via une URL Unreal. Bien que cela nécessite un accès réseau, l'attaque est modérément complexe à exécuter car elle requiert un timing ou des conditions spécifiques pour déclencher le dépassement de tampon.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Epic Games Unreal Engine 226f through 436 allows remote attackers to cause a denial of service (crash) via a long host string in the Unreal URL.