FICHE CVE

CVE-2005-1776

Publiée le 2005-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.4.0 et antérieures de C-Nedra sont vulnérables à un dépassement de tampon via le plugin réseau. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant une chaîne de caractères longue spécialement conçue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the READ_TCP_STRING function in game_message_functions.cpp in the network plugin for C'Nedra 0.4.0 and earlier allows remote attackers to execute arbitrary code via a long text string.