CVE:CVE-2008-3286
CNNVD:CNNVD-200807-376
霹雳小组4(SWAT 4)是Sierra Entertainment开发的一款小队战术射击游戏。
SWAT 4处理畸形的用户请求时存在漏洞，如果远程攻击者在加入到游戏服务器之前通过VERIFYCONTENT或GAMECONFIG命令向FString函数传送了空指针的话，就会导致服务器崩溃；此外如果在GAMESPYRESPONSE命令后附加了大于71字节的RS字符串的话，就会触发Runtime Error。
solution:Upgrade sierra swat_4 to a higher version than 1.1,and avoid the version (,1.1]