Уязвимость форматной строки в Unreal Engine

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибок форматной строки при обработке параметра "CLASS" команды "DLMGR", при загрузке специально сформированного пакета (PKG) и при обработке параметра "LEVEL" команды "WELCOME". Удаленный пользователь может обманом заставит целевого пользователя подключиться к злонамеренному серверу и выполнить произвольный код на целевой системе. Пример:
DLMGR CLASS=%n%n%n%n%n%n%s%s%s%s%s%s%s%s%s%s PARAMS=Enabled COMPRESSION=0
WELCOME LEVEL=%n%n%n%n%n%n%s%s%s%s%s%s%s%s%s%s

URL производителя: www.unrealtechnology.com

Решение: Способов устранения уязвимости не существует в настоящее время.