CVE:CVE-2007-5369
CNNVD:CNNVD-200710-204
World in Conflict是Massive娱乐公司开发的一款RTS即时战略游戏。
World in Conflict处理畸形请求数据时存在漏洞，远程攻击者可能利用此漏洞导致服务器程序崩溃。
World in Conflict游戏服务器的GetMagicNumberString函数在VOIP端口52999上获得从客户端接受到数据的第三个字节，如果这个值有效的话就返回文本字符串，如果无效的话返回NULL，然后该函数的返回的字符串会与另一个字符串做比较，这里会出现空指针访问，导致服务器崩溃。
solution:Upgrade massive_entertainment world_in_conflict to a higher version than 1.000,and avoid the version 1.000