Security Lab

Отказ в обслуживании в Halo: Combat Evolved

Дата публикации:31.05.2005
Всего просмотров:1100
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Halo: Combat Evolved 1.x
Уязвимые версии: Halo: Combat Evolved 1.06 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании игрового сервиса.

Удаленный пользователь может послать специально сформированные данные целевой службе, что приведет к потреблению всех доступных ресурсов на системе.

Пример/Эксплоит: Демонстрационный эксплоит доступен по адресу
aluigi.altervista.org/poc/haloloop.zip

URL производителя: www.microsoft.com/games/pc/halo.aspx

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Endless loop in Halo 1.06