Программа: America’s Army Special Forces 2.x

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки форматирования строк в функции регистрации событий в движке Unreal Engine. Атакующий может передать специально сформированные данные через встроенный Web сервер на порт 80, что приведет к отказу системы в обслуживании.

Пример:

http://aluigi.org/poc/aaboompb.zip



Оставить мнение