Soldier of Fortune 2 (SOF2MP) GOLD 1.03使用的Quake 3 Engine中的CG_ServerCommand函数存在基于堆栈的缓冲区溢出。远程攻击者可以通过从服务器发送长命令来造成拒绝服务并可能执行任意代码。