Удаленный отказ в обслуживании в Halo: Combat Evolved

Программа: Halo: Combat Evolved 1.4 и более ранние версии

Отказ в обслуживании обнаружен в Halo: Combat Evolved игре. Удаленный пользователь может аварийно завершить работу целевого сервера.
Off-by-one переполнение в сервере обнаружено в обработке пакетов ответов от клиента в процессе установления соединения. Удаленный пользователь может послать значение длиннее 32 байт, чтобы аварийно завершить работу игрового сервера.

Эксплоит:

http://aluigi.altervista.org/poc/haloboom.zip

Анатолий Ализар: Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.
Похожие материалы