当Punkbuster (PB)被激活时,America's Army和America's Army Special Forces 2.8.2版本及其早期版本中使用的Unreal engine中的注册函数存在多个缓冲区溢出,远程攻击者造成拒绝服务(daemon 崩溃)可以借助一个超长的(1)UDP port 1716的YPG服务器中的PB_Y信息包或者(2)UDP port 1716中的UCON的PB_U信息包。
当Punkbuster (PB)被激活时,America's Army和America's Army Special Forces 2.8.2版本及其早期版本中使用的Unreal engine中的注册函数存在多个缓冲区溢出,远程攻击者造成拒绝服务(daemon 崩溃)可以借助一个超长的(1)UDP port 1716的YPG服务器中的PB_Y信息包或者(2)UDP port 1716中的UCON的PB_U信息包。