CVE:CVE-2018-1000524
CNNVD:CNNVD-201806-1273
miniSphere是一款基于JavaScript的轻量级游戏引擎。
miniSphere 5.2.9及之前版本中的map_engine.c文件的‘layer_resize()’函数存在整数溢出漏洞。攻击者可借助特制的地图利用该漏洞造成拒绝服务。
solution:Upgrade spheredev minisphere to a higher version than 5.2.9,and avoid the version (,5.2.9]