标题: Live for Speed缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-10-19 09:30    标题: Live for Speed缓冲溢出

来源

secunia.com

软件名

Live for Speed 0.x

描述

这可恶意危害用户的系统处理多人游戏中其它用户的界面皮肤名时的越界错误，可通过在客户端系统发送一个特定的包到服务器来导致堆栈缓冲溢出，溢出成功后可执行任意代码version 0.5X10中已经报告，其它版本可能也受到影响

解决方案

只允许可信用户访问多人游戏

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn