一、 漏洞 CVE-2006-1194 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在enet_protocol_handle_incoming_commands函数in protocol.c在CVS版本2005年7月及更早的ENet库中，使用於包括(1) Cube(2) Sauerbraten(3) Duke3d_w32等产品的函数中，整数 signedness 错误，可能导致远程攻击者通过一个具有大命令长度值的包引起服务拒绝(应用程序崩溃)，从而导致无效内存访问。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Integer signedness error in the enet_protocol_handle_incoming_commands function in protocol.c for ENet library CVS version Jul 2005 and earlier, as used in products including (1) Cube, (2) Sauerbraten, and (3) Duke3d_w32, allows remote attackers to cause a denial of service (application crash) via a packet with a large command length value, which leads to an invalid memory access.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ENet多个拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
用于ENet 库CVS在2005年7月和更早期版本的protocol.c中的enet_protocol_handle_incoming_commands函数，当用于包括(1) Cube，(2) Sauerbraten，和(3) Duke3d_w32的产品上时，远程攻击者可通过以下途径制造一个拒绝服务(应用程序崩溃)：带有一个命令长度值很大的数据包，会引起一个无效内存访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1194 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1194 的情报信息