####################################################################### Luigi Auriemma Applicazione: Lords of the Realm III http://www.lords3.com Versioni: <= 1.01 Piattaforme: Windows Bug: crash Exploitation: remoto, contro server Data: 19 Settembre 2004 Autore: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduzione 2) Bug 3) The Code 4) Fix ####################################################################### =============== 1) Introduzione =============== Lords of the Realm III e' un gioco strategico sviluppato da Impressions Games (http://www.impressionsgames.com) e pubblicato da Vivendi (http://www.vugames.com). E' stato rilasciato a Marzo 2004. ####################################################################### ====== 2) Bug ====== Il problema e' localizzato nella lunghezza del nickname dell'utente, infatti se e' troppo grande il server provera' a scrivere su una zona di memoria non allocata. Il bug puo' essere sfruttato solo quando il server e' nella sezione lobby (ossia quando i giocatori possono partecipare) perche' e' l'unico momento in cui accetta connessioni. ####################################################################### =========== 3) The Code =========== http://aluigi.org/poc/lotr3boom.zip ####################################################################### ====== 4) Fix ====== No fix. Non esiste un indirizzo e-mail per contattare direttamente gli sviluppatori... #######################################################################