漏洞标题
N/A
漏洞描述信息
Teeworlds 0.6.4 之前的 engine/client/client.cpp 中的 CClient::ProcessServerPacket 方法允许远程服务器访问任意物理内存地址,并通过涉及 snap 处理的传播向量可能执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The CClient::ProcessServerPacket method in engine/client/client.cpp in Teeworlds before 0.6.4 allows remote servers to write to arbitrary physical memory locations and possibly execute arbitrary code via vectors involving snap handling.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Teeworlds 安全漏洞
漏洞描述信息
Teeworlds是一款免费的可用于所有主流操作系统的在线多人游戏。 Teeworlds 0.6.4之前的的版本中的engine/client/client.cpp文件的CClient::ProcessServerPacket方法存在安全漏洞。攻击者可利用该漏洞控制内存写入,执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误