Программа: Live for Speed S1/S2/Demo
Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных при обработке .Spr. файлов. Атакующий может передать специально сформированные файлы, что приведет к выполнению произвольного кода.
2) Уязвимость существует из-за ошибки в проверке входных данных при обработке .ply. файлов. Атакующий может передать специально сформированные файлы, что приведет к выполнению произвольного кода.
