OpenTTD(Open Transport Tycoon Deluxe)是一个游戏(交通大亨豪华版)的开源克隆。 OpenTTD 0.3.6至1.3.2版本中的aircraft_cmd.cpp文件中的‘HandleCrashedAircraft’函数中存在安全漏洞。远程攻击者可通过强制坠毁的飞机靠近地图的角落,利用该漏洞造成拒绝服务(越边界读取和崩溃)。
OpenTTD(Open Transport Tycoon Deluxe)是一个游戏(交通大亨豪华版)的开源克隆。 OpenTTD 0.3.6至1.3.2版本中的aircraft_cmd.cpp文件中的‘HandleCrashedAircraft’函数中存在安全漏洞。远程攻击者可通过强制坠毁的飞机靠近地图的角落,利用该漏洞造成拒绝服务(越边界读取和崩溃)。