Несколько уязвимостей в Alien Arena 2007

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость форматной строки обнаружена при обработке имен пользователей в функции safe_bprintf() файла acesrc/acebot_cmds.c в Alien Arena 2007 сервере. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения или выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке команд "client_connect" в клиенте. Удаленный пользователь может отключить клиентское приложение от сервера путем отправки специально сформированной команды "client_connect" с адресом источника, который равен адресу игрового сервера.

URL производителя: red.planetarena.org

Решение: Способов устранения уязвимости не существует в настоящее время.