Уязвимость форматной строки в Crysis

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки форматной строки в механизме Crysis при создании отладочных сценариев. Удаленный пользователь может с помощью специально сформированного имени, содержащего символы форматной строки, выполнить произвольный код на целевой системе. Пример:

%n\x00\x00\x00\x00

URL производителя: www.crytek.com/games/crysis/overview/

Решение: Способов устранения уязвимости не существует в настоящее время.