安全研究

安全漏洞
Live for Speed .mpr文件处理栈溢出漏洞

发布日期:2009-07-14
更新日期:2009-07-17

受影响系统:
Live for Speed Live for Speed 0.5 Z15
描述:
BUGTRAQ  ID: 35716

Live for Speed是一款流行的赛车游戏。

如果用户受骗使用Live for Speed游戏模拟器打开了畸形的.mpr文件,就可能触发栈溢出,导致执行任意指令。

<*来源:n00b
  
  链接:http://secunia.com/advisories/35822/
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://milw0rm.com/exploits/9142
http://milw0rm.com/exploits/9148

建议:
厂商补丁:

Live for Speed
--------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.lfs.net/

浏览次数:2146
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障