####################################################################### Luigi Auriemma Applicazione: Army Men RTS http://www.3do.com/armymen/armymen/ Versioni: 1.0 Piattaforme: Windows Bug: format string Exploitation: remoto, contro server Data: 14 Novembre 2004 Autore: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduzione 2) Bug 3) The Code 4) Fix ####################################################################### =============== 1) Introduzione =============== Army Men RTS e' un gioco di strategia in tempo reale sviluppato da Pandemic Studios (http://www.pandemicstudios.com) e rilasciato a Marzo 2002. ####################################################################### ====== 2) Bug ====== Il gioco e' vulnerabile ad un format string bug nel nome del giocatore che entra nel server. ####################################################################### =========== 3) The Code =========== Entra in un server utilizzando il nickname %n%n%n, quest'ultimo crashera' immediatamente. ####################################################################### ====== 4) Fix ====== No fix. Il gioco non e' piu' supportato. #######################################################################