CVE:CVE-2003-0932
CNNVD:CNNVD-200312-057
omega-rpg是一款LINUX下的游戏程序。
omega-rpg没有正确处理环境变量参数，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。
攻击者提供包含超长环境变量，并执行omega-rpg，可触发缓冲区溢出，精心构建环境变量参数，可能以game组权限在系统上执行任意指令。
solution:Upgrade omega-rpg omega-rpg to a higher version than 0.9.0_pa9,and avoid the version 0.9.0_pa9