发布日期：2010-07-01
更新日期：2010-07-05

受影响系统：

Electronic Arts Command & Conquer 3 Tiberium Wars 1.09
Electronic Arts Command & Conquer 3 Red Alert 3 1.12
Electronic Arts Command & Conquer 3 Red Alert 3 - Uprising 1.00
Electronic Arts Command & Conquer 3 Kane's Wrath 1.02

描述：

---

BUGTRAQ  ID: 41314

GameSpy是IGN Entertainment下属的一个部门，运营着一系列的游戏网站，用户可以在GameSpy上寻找联机游戏玩家。

EA的红色警戒、命令与征服等游戏都可以使用GameSpy网络。游戏玩家在加入到peerchat服务器后发送了超长的NATHOST或NATINITED命令就可以触发栈溢出，导致执行任意代码。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://secunia.com/advisories/40459/
        http://aluigi.altervista.org/adv/eagsbof-adv.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

/UTM USER :NAT NATHOST1 9999 aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa...aaa
/UTM USER :NAT NATINITED1 9999 aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa...aaa

建议：

---

厂商补丁：

Electronic Arts
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ea.com

浏览次数：2242
严重程度：0（网友投票）