Vulnerabilidad en sonic3air de Eukaryot (CVE-2026-66733)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/08/2026

Última modificación:

24/10/2026

Descripción

Sonic 3 A.I.R. antes del commit 2492d18 contiene una vulnerabilidad de asignación de memoria ilimitada en ReceivedPacketCache::enqueuePacket() que permite a atacantes remotos no autenticados colapsar el proceso del servidor enviando un paquete UDP manipulado con mUniquePacketID establecido al valor máximo de uint32. El campo mUniquePacketID se lee directamente del encabezado del paquete en formato de cable UDP sin comprobación de límites, haciendo que el servidor asigne un CacheItem por cada brecha de ID de paquete faltante, agotando la memoria de host disponible y propagando una excepción std::bad_alloc no capturada a std::terminate().

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.70 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.70

Gravedad 4.0

ALTA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en sonic3air de Eukaryot (CVE-2026-66733)

Descripción

Impacto

Referencias a soluciones, herramientas e información