Openttd是模仿Transport Tycoon的开源游戏。 Openttd 0.6.2之前版本src/gfx.cpp中的TruncateStrin函数存在缓冲区溢出漏洞。远程攻击者通过特殊构造的字符串,触发缓冲区溢出,导致因守护进程崩溃而产生拒绝服务,也可能导致执行任意指令。
Openttd是模仿Transport Tycoon的开源游戏。 Openttd 0.6.2之前版本src/gfx.cpp中的TruncateStrin函数存在缓冲区溢出漏洞。远程攻击者通过特殊构造的字符串,触发缓冲区溢出,导致因守护进程崩溃而产生拒绝服务,也可能导致执行任意指令。