PLIB是可移植的游戏库。 PLIB 1.8.5版本中的ssg/ssgParser.cxx中的error函数中存在基于栈的缓冲区溢出漏洞。远程攻击者利用该漏洞通过特制的3d模型文件(如.ase文件)触发较长的错误消息,执行任意代码。