PLIB 1.8.5的util/ulError.cxx中的ulSetError函数,被用于TORCS 1.3.1和其他产品中时存在缓冲区溢出漏洞。用户辅助的远程攻击者可借助与超长错误消息有关的向量执行任意代码,正如TORCS的特制acc文件中证明的。
PLIB 1.8.5的util/ulError.cxx中的ulSetError函数,被用于TORCS 1.3.1和其他产品中时存在缓冲区溢出漏洞。用户辅助的远程攻击者可借助与超长错误消息有关的向量执行任意代码,正如TORCS的特制acc文件中证明的。