正文

Live for Speed皮肤名称远程栈溢出漏洞

admin
admin V管理员 /0 评论 /7 阅读
0104
此篇文章发布距今已超过1283天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Live for Speed皮肤名称远程栈溢出漏洞

  • CNNVD编号：CNNVD-200710-289
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2007-5464
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2007-10-15
  • 威胁类型： 远程
  • 更新时间： 2007-10-17
  • 厂        商： lfs
  • 漏洞来源： Luigi Auriemma※ al...

漏洞简介

Live for Speed是一款流行的赛车游戏。

Live for Speed的实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制其他游戏客户端。

Live for Speed允许玩家使用不同的汽车外观皮肤。当玩家加入到服务器确定进入赛道后，客户端会向服务器发送一个包含有所有赛车信息(包括设置、颜色、皮肤等)的报文，其中包含有皮肤名称的字段为16字节，其他客户端没有执行正确检查便读取了这个字段并连接到赛车名称后以便从本地皮肤文件夹中加载所需的DDS文件，导致栈溢出。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.lfs.net/

参考网址

来源: XF

名称: liveforspeed-skin-name-bo(37191)

链接:http://xforce.iss.net/xforce/xfdb/37191

来源: BID

名称: 26066

链接:http://www.securityfocus.com/bid/26066

来源: BUGTRAQ

名称: 20071013 Clients buffer-overflow in Live for Speed 0.5X10

链接:http://www.securityfocus.com/archive/1/archive/1/482249/100/0/threaded

来源: SREASON

名称: 3234

链接:http://securityreason.com/securityalert/3234

来源: SECUNIA

名称: 27242

链接:http://secunia.com/advisories/27242

来源: MISC

链接:http://aluigi.altervista.org/adv/lfscbof-adv.txt

受影响实体

  • Lfs Live_for_speed:0.5x10  
    <!--
    2000-1-1
    -->
  • Lfs Live_for_speed:Demo  
    <!--
    2000-1-1
    -->
  • Lfs Live_for_speed:S1  
    <!--
    2000-1-1
    -->
  • Lfs Live_for_speed:S2  
    <!--
    2000-1-1
    -->

补丁

    暂无