漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024929
漏洞标题：发送指定封包导致某游戏官方服务端崩溃
相关厂商：crossgate.com.cn
漏洞作者： FreeZNet
提交时间：2013-06-03 12:48
修复时间：2013-09-01 12:49
公开时间：2013-09-01 12:49
漏洞类型：设计错误/逻辑缺陷
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
发送非法的特定封包，可以导致该游戏官方服务端崩溃。
详细说明：
通过劫持魔力宝贝（怀旧/道具皆可）客户端发包函数，自定义发送封包（PLVUP需要为对应客户端的对应封包头）
可导致官方游戏服务端崩溃，全体玩家断线。
漏洞证明：
游戏服务端没有对宠物升级封包定义的宠物位置进行范围判定，可以通过一个足够大的数导致指向的内存无效从而造成segment fault，由于没有多次在官方服务端进行证据采集，所以没有图片或其他证明存在。
修复方案：
证明部分已经写得很清楚了
版权声明：转载请注明来源 FreeZNet@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝