5th street 'dx8render.dll'... CVE-2008-3116 CNNVD-200807-173
10.0
AV
AC
AU
C
I
A
发布：
2008-07-10
修订：
2018-10-11
舞街区是由游戏蜗牛推出的大型网络视频舞厅。 舞街区的dx8render.dll模块中存在格式串漏洞，在气球中渲染对话消息之前，该消息被用作了vsnwprintf函数的格式串参数，这允许远程攻击者通过发送包含有%5000000.x的对话消息导致执行任意指令。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
