发布日期：2004-03-25
更新日期：2004-03-31

受影响系统：

Nival Interactive Etherlords II 1.03
Nival Interactive Etherlords II 1.02
Nival Interactive Etherlords II 1.01
Nival Interactive Etherlords II 1.0
Nival Interactive Etherlords 1.07
Nival Interactive Etherlords 1.06
Nival Interactive Etherlords 1.05
Nival Interactive Etherlords 1.04
Nival Interactive Etherlords 1.03
Nival Interactive Etherlords 1.02
Nival Interactive Etherlords 1.01
Nival Interactive Etherlords 1.0

描述：

---

BUGTRAQ  ID: 9979
CVE(CAN) ID: CVE-2004-1869

Etherlords是一个回合制策略游戏。

Etherlords I和II不正确验证用户提供的网络数据，远程攻击者可以利用这个漏洞对游戏进行拒绝服务攻击

具体问题如下：

标为数字3的包是服务器发送给客户端的数据，在偏移9处包含16位值指定数据块的大小，如果这个数值过大，游戏会读取未分配内存数据而导致程序崩溃。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108024309814423&w=2
*>

建议：

---

厂商补丁：

Nival Interactive
-----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.etherlords.com/

浏览次数：2789
严重程度：0（网友投票）