CVE-2016-9400
Publiée le 2017-02-22 · Dernière modification le 2026-06-17
Les clients de jeu Teeworlds antérieurs à la version 0.6.4 sont susceptibles de subir une corruption de mémoire lors de la connexion à un serveur malveillant. Un attaquant exploitant un tel serveur peut écrire à distance des données dans la mémoire physique de votre système, ce qui pourrait lui permettre d'exécuter du code arbitraire sur votre machine. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur, au-delà de l'action de rejoindre le serveur compromis via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The CClient::ProcessServerPacket method in engine/client/client.cpp in Teeworlds before 0.6.4 allows remote servers to write to arbitrary physical memory locations and possibly execute arbitrary code via vectors involving snap handling.