CVE-2004-1395
Lithtechエンジンは、(1) Contract Jack 1.1およびそれ以前、(2) No one lives forever 2 1.3およびそれ以前、(3) Tron 2.0 1.042およびそれ以前、(4) F.E.A.R.（First Encounter Assault and...
- 公開済み
- 2005/02/12
- 更新済み
- 2024/08/08
- CNA の割り当て
- mitre
- 観察された証拠
- 2004/12/13
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P低 · 今後 30 日間
- パーセンタイル
- 89.6%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Lithtechエンジンは、(1) Contract Jack 1.1およびそれ以前、(2) No one lives forever 2 1.3およびそれ以前、(3) Tron 2.0 1.042およびそれ以前、(4) F.E.A.R.（First Encounter Assault and Recon）、およびおそらく他のゲームで使用されており、リモートの攻撃者がUDPパケットを介してサービス拒否（接続拒否）を引き起こすことを可能にします。このUDPパケットは、recvfromが待ち受けループを終了させるリターンコードを生成する原因となります。これはゼロバイトパケット、または8193〜12280バイトのパケットを使用して実証されており、これらのパケットは「Operation would block」ではない状態を引き起こします。
ソース
1Luigi Auriemma · windows · 2004/12/13
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。