游戏霹雳小组4多个远程拒绝服务漏洞 CVE-2008-3286 CNNVD-200807-376
5.0
AV
AC
AU
C
I
A
发布：
2008-07-24
修订：
2017-08-08
霹雳小组4(SWAT 4)是Sierra Entertainment开发的一款小队战术射击游戏。 SWAT 4处理畸形的用户请求时存在漏洞，如果远程攻击者在加入到游戏服务器之前通过VERIFYCONTENT或GAMECONFIG命令向FString函数传送了空指针的话，就会导致服务器崩溃；此外如果在GAMESPYRESPONSE命令后附加了大于71字节的RS字符串的话，就会触发Runtime Error。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
