中国站

UFO2000 svn 1057 'multiplay.cpp'存在多个缓冲区溢出漏洞

CNNVD-ID编号 CNNVD-200607-402 CVE编号 CVE-2006-3788
发布时间 2006-07-24 更新时间 2006-07-25
漏洞类型 缓冲区溢出 漏洞来源 Discovery is credited to Luigi Auriemma.
危险等级 高危 威胁类型 远程
厂商 ufo2000

漏洞介绍

UFO2000 svn 1057中的multiplay.cpp存在多个缓冲区溢出。远程攻击者可以借助(1) Net::recv_add_unit中的长单位名; (2) 对Net::recv_rules,Net::recv_select_unit,Net::recv_options和Net::recv_unit_data的较大值;以及(3)Net::recv_map_data中的大mapdata GEODATA 结构,执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间