标题: Unreal Tournament 3 拒绝服务以及内存崩溃的问题 [打印本页]

---

作者: pioneer     时间: 2008-8-1 14:36    标题: Unreal Tournament 3 拒绝服务以及内存崩溃的问题

来源

secunia.com

软件名

Unreal Tournament 3 1.x

描述

1)处理特定类型包时输入的验证错误可通过特定超大字段（大于172字节）的包来导致内存崩溃
崩溃成功后可执行任意代码
2)一个空指针被提领错误可通过字段数大于真实包数量的特定包来导致崩溃
该漏洞在Unreal Tournament 3 versions 1.2和1.3beta4中已经报告

解决方案

在可信网络环境中使用

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn