发布日期：2007-08-24
更新日期：2007-08-27

受影响系统：

Vavoom Vavoom 1.24

描述：

---

BUGTRAQ  ID: 25436

Vavoom是Doom游戏的移植。

Vavoom的sv_main.cpp文件中的SAY命令存在格式串漏洞，如果向游戏引擎发送了包含有“%n%n%n%n%s”格式串标识符的特制对话消息的话就可能导致服务器崩溃或执行任意指令。

p_thinker.cpp文件中的VThinker::BroadcastPrintf()函数存在缓冲区溢出，如果用户发送了超长对话消息的话，就可能导致执行任意代码。

str.cpp文件的VStr::Resize()函数存在断言错误，如果用户向服务器的默认26000端口发送了包含有80 02 ff 00十六进制字符的特制UDP报文的话，就可能导致服务器崩溃。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://secunia.com/advisories/26554/
*>

建议：

---

厂商补丁：

Vavoom
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.vavoom-engine.com/

浏览次数：2435
严重程度：0（网友投票）