FICHE CVE

CVE-2016-9400

Publiée le 2017-02-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clients de jeu Teeworlds antérieurs à la version 0.6.4 sont susceptibles de subir une corruption de mémoire lors de la connexion à un serveur malveillant. Un attaquant exploitant un tel serveur peut écrire à distance des données dans la mémoire physique de votre système, ce qui pourrait lui permettre d'exécuter du code arbitraire sur votre machine. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur, au-delà de l'action de rejoindre le serveur compromis via le réseau.

CVSS 3.19.8 CRITIQUE
Publiée2017-02-22
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The CClient::ProcessServerPacket method in engine/client/client.cpp in Teeworlds before 0.6.4 allows remote servers to write to arbitrary physical memory locations and possibly execute arbitrary code via vectors involving snap handling.