####################################################################### Luigi Auriemma Application: Army Men RTS http://www.3do.com/armymen/armymen/ Versions: 1.0 Platforms: Windows Bug: format string Exploitation: remote, versus server Date: 14 November 2004 Author: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduction 2) Bug 3) The Code 4) Fix ####################################################################### =============== 1) Introduction =============== Army Men RTS is a real-time strategy game developed by Pandemic Studios (http://www.pandemicstudios.com) and released in March 2002. ####################################################################### ====== 2) Bug ====== The game server is affected by a format string bug in the name of the player that joins in it. ####################################################################### =========== 3) The Code =========== Join a server using the nickname %n%n%n, it will crash immediately. ####################################################################### ====== 4) Fix ====== No fix. The game is no longer supported. #######################################################################