Live for Speed皮肤名称远程栈溢出漏洞

新客网 XKER.COM 2007-10-17 来源： kill 收藏本文

发布日期：2007-10-13

更新日期：2007-10-15

受影响系统：

Live for Speed Live for Speed <= 0.5X10

描述：

BUGTRAQ ID: 26066

Live for Speed是一款流行的赛车游戏。

Live for Speed的实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制其他游戏客户端。

Live for Speed允许玩家使用不同的汽车外观皮肤。当玩家加入到服务器确定进入赛道后，客户端会向服务器发送一个包含有所有赛车信息（包括设置、颜色、皮肤等）的报文，其中包含有皮肤名称的字段为16字节，其他客户端没有执行正确检查便读取了这个字段并连接到赛车名称后以便从本地皮肤文件夹中加载所需的DDS文件，导致栈溢出。

Live for Speed:目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.lfs.net/

（责任编辑：高爽）

• ·焦点间谍修改注册表 篡改IE浏览器默认设置
• ·系统伤口下载器制造后门并下病毒
• ·“ARP蜗牛”攻击堵塞局域网
• ·360安全卫士疑被挂马 多款杀毒软件报警
• ·赤水牛开后门并破坏可执行程序
• ·“风花雪月”制造后门并传播情书
• ·360声明千千静听存在安全漏洞
• ·视窗杀手感染exe文件并无法启动
• ·安全保护有新规 窃QQ号最高罚一万五
• ·打PowerPoint漏洞补丁 防ppt蛀虫病毒
• ·4月1日病毒播报:小心“虫尾巴”蠕虫病毒
• ·黑客大会Vista被攻破的漏洞源自Flash插件
• ·“AUTO木马”群体作案危害更甚
• ·卡巴遭最惨破解 黑客一次送40多激活码
• ·循环瘫痪下载器关闭杀软和防火墙
• ·假保安诈骗木马下载伪杀软来诈骗