CVE:CVE-2007-5248
CNNVD:CNNVD-200710-120
当Punkbuster (PB)被激活时,Doom 3 1.3.1版本及其早期版本, Quake 4 1.4.2版本及其早期版本,以及Prey 1.3版本及其早期版本中ID Software Doom 3 engine存在多重格式字符串漏洞,远程攻击者可以借助(1) 一个YPG服务器的PB_Y信息包或(2)UCON的一个PB_U信息包中指定的格式字符串执行任意代码或造成拒绝服务(daemon 崩溃)。
solution:Upgrade id_software doom_3 to a higher version than 1.3.1,and avoid the version (,1.3.1]; Upgrade id_software quake_4 to a higher version than 1.4.2,and avoid the version (,1.4.2]; Upgrade take2games prey to a higher version than 1.3,and avoid the version (,1.3]