CVE-2004-1395

सारांश

लिथटेक इंजन, जैसा कि (1) Contract Jack 1.1 और उससे पुराने संस्करणों, (2) No one lives forever 2 1.3 और उससे पुराने संस्करणों, (3) Tron 2.0 1.042 और उससे पुराने संस्करणों, (4) F.E.A.R. (First Encounter Assault and Recon), और संभवतः अन्य गेम्स में उपयोग किया जाता है, दूरस्थ हमलावरों को एक UDP पैकेट के माध्यम से denial of service (कनेक्शन अस्वीकृत) की स्थिति उत्पन्न करने की अनुमति देता है। यह पैकेट recvfrom को एक ऐसा रिटर्न कोड उत्पन्न करने का कारण बनता है जो लिसनिंग लूप को समाप्त कर देता है, जैसा कि ज़ीरो बाइट पैकेट या 8193 से 12280 बाइट्स के बीच के पैकेटों का उपयोग करके प्रदर्शित किया गया है, जिसके परिणामस्वरूप ऐसी स्थितियाँ उत्पन्न होती हैं जो "Operation would block." नहीं होती हैं।

• Lithtech Engine (new protocol) - Socket Unreacheable Denial of Serviceएक्सप्लॉइट

  Luigi Auriemma · windows · 13 दिस॰ 2004