PT-2026-44050 · Undefined · Undefined

Michael Imfeld · Publicado 2026-05-27 · Atualizado 2026-06-05 · CVE-2026-4390

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas TeamSpeak 3 Server versões anteriores a 3.13.8

Descrição Um problema de use after free existe no componente Connection State Management. A falha ocorre quando o servidor recebe dois pacotes clientinit em sucessão rápida na porta UDP 9987. Enquanto um pacote completa o handshake, o outro aciona um caminho de erro que exclui apenas a entrada do mapa de endpoints. Posteriormente, a função process resend queue() resolve um ID de cliente 0 e libera a estrutura ResendingPacket, mas o endereço permanece armazenado no slot ACK de um cliente bem-sucedido. Quando um ACK correspondente chega, a função process received ack() tenta acessar a estrutura liberada e invocar um método virtual, podendo levar a uma negação de serviço remota.

Recomendações Atualizar para a versão 3.13.8.

Correção

DoS

Buffer Overflow

Use After Free

Enumeração de Fraquezas

CWE-119

CWE-416

Identificadores relacionados

CVE-2026-4390

Produtos afetados

Undefined

Referências · 7

• https://files.teamspeak-services.com/docs/security/TS-SA-2026-001.html · Nota
• https://teamspeak.com/en/downloads/#server · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-4390 · Nota de Segurança
• https://twitter.com/SecureChap/status/2062687462413984112 · Publicação no Twitter
• https://vuldb.com/vuln/366314 · Nota
• https://vuldb.com/vuln/366314/cti · Nota
• https://modzero.com/en/advisories/mz-26-01-teamspeak · Nota