Удаленное переполнение буфера в 'Need for Speed Hot Pursuit 2' игровом клиенте

Описание: Переполнение буфера обнаружено в 'Need for Speed Hot Pursuit 2' игровом клиенте. Удаленный сервер может выполнить произвольный код на подключенном клиенте.

Удаленный сервер может ответить подключенному клиенту со специально обработанной строкой, чтобы вызвать переполнение буфера. Переполнение обнаружено в следующих парамтерах: gamename, gamever, hostname, gametype, mapname, and gamemode.

Пример/Эксплоит: http://aluigi.altervista.org/poc/nfshp2cbof.zip

URL производителя: http://www.eagames.com/pccd/nfshp2/home.jsp

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.