В Colin McRae Rally 04 обнаружена уязвимость в
сетевом клиенте. Сервер возвращает клиенту,
при заходе в мультиплеерное меню,
количество игроков на сервере - numplayers. Если
сервер посылает слишком большое число, то
клиент падает. Так как при запуске клиента
он опрашивает все онлайновые сервера,
следовательно всего один сервер с
"неправильным числом" может отрубить
всех клиентов игровой сети с обнаруженной
ошибкой. Исправления на настоящий момент
нет...

Эксплоит:

http://aluigi.altervista.org/poc/cmr4cdos.zip

 

Оставить мнение