Katalog CVE
CVE-2016-9400
KrytyczneStreszczenie
Metoda CClient::ProcessServerPacket w Teeworlds przed wersją 0.6.4 pozwala zdalnym serwerom na zapis do dowolnych lokalizacji pamięci fizycznej, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Teeworlds do wersji 0.6.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The CClient::ProcessServerPacket method in engine/client/client.cpp in Teeworlds before 0.6.4 allows remote servers to write to arbitrary physical memory locations and possibly execute arbitrary code via vectors involving snap handling.