【绿盟科技授权，赛迪发布，谢绝任何网站转载，违者，赛迪网将保留追究其法律责任的权利！】

发布日期：2007-08-24

更新日期：2007-08-27

受影响系统：

Vavoom Vavoom 1.24

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25436

Vavoom是Doom游戏的移植。

Vavoom的sv_main.cpp文件中的SAY命令存在格式串漏洞，如果向游戏引擎发送了包含有“%n%n%n%n%s”格式串标识符的特制对话消息的话就可能导致服务器崩溃或执行任意指令。

p_thinker.cpp文件中的VThinker::BroadcastPrintf()函数存在缓冲区溢出，如果用户发送了超长对话消息的话，就可能导致执行任意代码。

str.cpp文件的VStr::Resize()函数存在断言错误，如果用户向服务器的默认26000端口发送了包含有80 02 ff 00十六进制字符的特制UDP报文的话，就可能导致服务器崩溃。

<*来源：Luigi Auriemma （aluigi@pivx.com）

链接：http://secunia.com/advisories/26554/

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

Vavoom

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.vavoom-engine.com/

上一篇: Sylpheed-Claws POP3远程格式串处理漏洞
下一篇: Media Player Classic存缓冲区溢出漏洞