CVE:CVE-2008-3576
CNNVD:CNNVD-200808-126
Openttd是模仿Transport Tycoon的开源游戏。
Openttd 0.6.2之前版本src/gfx.cpp中的TruncateStrin函数存在缓冲区溢出漏洞。远程攻击者通过特殊构造的字符串，触发缓冲区溢出，导致因守护进程崩溃而产生拒绝服务，也可能导致执行任意指令。
solution:Upgrade openttd openttd to a higher version than 0.6.2-rc2,0.6.1,0.6.2-rc1,and avoid the version (,0.6.2-rc2],0.6.1,0.6.2-rc1