Программа: Sparklet 0.9.4try3, возможно другие версии.

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость форматной строки существует в функции "WriteText()" во время отображения сообщений от клиентов. Удаленный пользователь может с помощью специально сформированного сообщения вызвать отказ в обслуживании игрового сервера или выполнить произвольный код на целевой системе.

Пример:

Имя пользователя: %n%n%n%n%n



Оставить мнение