当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-024929

漏洞标题:发送指定封包导致某游戏官方服务端崩溃

相关厂商:crossgate.com.cn

漏洞作者: FreeZNet

提交时间:2013-06-03 12:48

修复时间:2013-09-01 12:49

公开时间:2013-09-01 12:49

漏洞类型:设计错误/逻辑缺陷

危害等级:低

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-03: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-09-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

发送非法的特定封包,可以导致该游戏官方服务端崩溃。

详细说明:

通过劫持魔力宝贝(怀旧/道具皆可)客户端发包函数,自定义发送封包(PLVUP需要为对应客户端的对应封包头)

PLVUP 足够大的数 1

可导致官方游戏服务端崩溃,全体玩家断线。

漏洞证明:

游戏服务端没有对宠物升级封包定义的宠物位置进行范围判定,可以通过一个足够大的数导致指向的内存无效从而造成segment fault,由于没有多次在官方服务端进行证据采集,所以没有图片或其他证明存在。

修复方案:

证明部分已经写得很清楚了

版权声明:转载请注明来源 FreeZNet@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2013-06-04 09:26 | evil_root ( 路人 | Rank:7 漏洞数:3 | 小菜)

    很强大的DOS

  2. 2013-06-04 14:20 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

    我想知道这个是怎么反复验证的.... =.=

  3. 2013-09-01 13:07 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    魔力宝贝..洞主相当怀旧