CVE-2014-4334
Publiée le 2014-06-19 · Dernière modification le 2026-06-17
Les versions antérieures de *Rayman Legends* d'Ubisoft (avant la version 1.3.140380) sont affectées par une faille de corruption de mémoire dans la manière dont le jeu gère les connexions réseau. Un attaquant non authentifié ayant accès au port TCP 1001 peut exécuter du code arbitraire sur la machine hôte en envoyant une chaîne de caractères longue spécifiquement conçue. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in Ubisoft Rayman Legends before 1.3.140380 allows remote attackers to execute arbitrary code via a long string in the "second connection" to TCP port 1001.