Выполнение произвольного кода в Hired Team: Trial

Описание:
Обнаружено несколько уязвимостей в Hired Team: Trial. Удаленный атакующий может вызвать отказ в обслуживании или выполнить произвольный код на уязвимой системе.

Уязвимость форматной строки позволяет атакующему, подключенному к игре, послать специально сформированное сообщение и вызвать отказ в обслуживании приложения или выполнить произвольный код на удаленной системе.

Удаленный атакующий может остановить игровой матч путем отсылки на 29200 / 29220 UPD порты игрового сервера некоторых данных.

Удаленный атакующий может с помощью команды status аварийно завершить работу приложения.

URL производителя: http://eng.nmg.ru/rubrs.asp?rubr_id=165

Решение: Решение на данный момент не существует.