Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Crafty 19.3 и более ранние версии
Уязвимость обнаружена в Crafty игре. Локальный пользователь может получить поднятые привилегии на целевой системе.
'crafty.bin' не проверяет правильность данных, представленных пользователем в параметрах командной строки. В результате локальный пользователь может представить специально обработанное значение, чтобы вызвать переполнение буфера и выполнить произвольный код с привилегиями
Crafty.
