Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: Call of Duty Game 1.4 и более ранние версии
Удаленный пользователь может завершить работу игрового сервера.
Удаленный пользователь может послать запрос или ответ длиной более 1024 символов, чтобы аварийно завершить работу игры из-за переполнения буфера в игре. Уязвима клиентская и серверная часть игры
Эксплоит:
http://aluigi.altervista.org/poc/codboom.zip