漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-024929
漏洞标题:发送指定封包导致某游戏官方服务端崩溃
相关厂商:crossgate.com.cn
漏洞作者: FreeZNet
提交时间:2013-06-03 12:48
修复时间:2013-09-01 12:49
公开时间:2013-09-01 12:49
漏洞类型:设计错误/逻辑缺陷
危害等级:低
自评Rank:5
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-06-03: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-09-01: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
发送非法的特定封包,可以导致该游戏官方服务端崩溃。
详细说明:
通过劫持魔力宝贝(怀旧/道具皆可)客户端发包函数,自定义发送封包(PLVUP需要为对应客户端的对应封包头)
可导致官方游戏服务端崩溃,全体玩家断线。
漏洞证明:
游戏服务端没有对宠物升级封包定义的宠物位置进行范围判定,可以通过一个足够大的数导致指向的内存无效从而造成segment fault,由于没有多次在官方服务端进行证据采集,所以没有图片或其他证明存在。
修复方案:
证明部分已经写得很清楚了
版权声明:转载请注明来源 FreeZNet@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝