CVE:CVE-2005-4584
CNNVD:CNNVD-200512-622
BZFlag server 2.0.4及更早版本使得远程攻击者可以通过一个没有跟随一个空(\0)字符的callsign来发起拒绝服务攻击(应用程序崩溃)。
solution:Upgrade bzflag bzflag_server to a higher version than 2.0.4,1.7c_release_1,1.7c_release_2,1.7c_release_2_patch_1,1.7c_release_2_patch_2,1.7c_release_2_patch_3,1.7d1,1.7d2,1.7d3,1.7d4,1.7d5,1.7d6,1.7d7,1.7d8,1.7d9,1.7e,1.7e1,1.7e2,1.7e4,1.7e6,1.7g0,1.7g2,1.10.0,1.10.2,1.10.4,1.10.6,1.10.8,2.0.0,2.0.2,and avoid the version (,2.0.4],1.7c_release_1,1.7c_release_2,1.7c_release_2_patch_1,1.7c_release_2_patch_2,1.7c_release_2_patch_3,1.7d1,1.7d2,1.7d3,1.7d4,1.7d5,1.7d6,1.7d7,1.7d8,1.7d9,1.7e,1.7e1,1.7e2,1.7e4,1.7e6,1.7g0,1.7g2,1.10.0,1.10.2,1.10.4,1.10.6,1.10.8,2.0.0,2.0.2