CVE:CVE-2007-5249
CNNVD:CNNVD-200710-108
当Punkbuster (PB)被激活时,America's Army和America's Army Special Forces 2.8.2版本及其早期版本中使用的Unreal engine中的注册函数存在多个缓冲区溢出,远程攻击者造成拒绝服务(daemon 崩溃)可以借助一个超长的(1)UDP port 1716的YPG服务器中的PB_Y信息包或者(2)UDP port 1716中的UCON的PB_U信息包。
solution:Upgrade americasarmy america's_army to a higher version than 2.8.2,and avoid the version (,2.8.2]; Upgrade americasarmy america's_army_special_forces to a higher version than 2.8.2,and avoid the version (,2.8.2]