CVE:CVE-2007-4444
CNNVD:CNNVD-200708-339
rFactor是一款电脑赛车模拟游戏。
rFactor处理ID 0x80或0x88报文的函数中存在缓冲区溢出，但这个溢出不会覆盖返回地址，只能修改服务器的某些缓冲区。远程攻击者利用这个漏洞，攻击者必须查询服务器UDP 34297端口，通过设置超长的服务器版本创建回复，触发第二次溢出，然后才能覆盖返回地址并可以实现执行任意代码。
solution:Upgrade rfactor rfactor to a higher version than 1150,1250,and avoid the version 1150,1250