CVE-2004-1395: محرك Lithtech، كما هو مستخدم في (1) Contract Jack 1.1 والإصدارات الأقدم، (2) No one lives forever 2 1.3 والإصدارات الأقدم، (3) Tron 2.0 1.042 والإصدارات... | Kitploit

CVE-2004-1395

متوسطتم النشر

محرك Lithtech، كما هو مستخدم في (1) Contract Jack 1.1 والإصدارات الأقدم، (2) No one lives forever 2 1.3 والإصدارات الأقدم، (3) Tron 2.0 1.042 والإصدارات...

تم النشر: 12‏/02‏/2005
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 13‏/12‏/2004

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

3.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 89.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

محرك Lithtech، كما هو مستخدم في (1) Contract Jack 1.1 والإصدارات الأقدم، (2) No one lives forever 2 1.3 والإصدارات الأقدم، (3) Tron 2.0 1.042 والإصدارات الأقدم، (4) F.E.A.R. (First Encounter Assault and Recon)، وربما ألعاب أخرى، يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (رفض الاتصال) عبر حزمة UDP تؤدي إلى أن يُنشئ recvfrom رمز إرجاع يسبب خروج حلقة الاستماع، كما هو موضح باستخدام حزم صفرية البايت أو حزم يتراوح حجمها بين 8193 و12280 بايت، مما ينتج عنه حالات ليست "العملية ستُحظر."

المصادر

Lithtech Engine (new protocol) - Socket Unreacheable Denial of Serviceاستغلال
Luigi Auriemma · windows · 13‏/12‏/2004

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.