漏洞信息详情

Ubisoft Rayman Legends 基于栈的缓冲区溢出漏洞

• CNNVD编号：CNNVD-201406-446
• 危害等级： 高危
  
• CVE编号： CVE-2014-4334
• 漏洞类型： 缓冲区溢出
• 发布时间： 2014-06-20
• 威胁类型： 远程
• 更新时间： 2014-06-20
• 厂        商： ubi
• 漏洞来源：

漏洞简介

Ubisoft Entertainment Ubisoft Rayman Legends（雷曼传奇）是法国育碧娱乐（Ubisoft Entertainment）软件公司的一款网络游戏。

Ubisoft Rayman Legends 1.3.140380之前的版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过向TCP 1001端口发送长的字符串利用该漏洞执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.ubi.com

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/68080

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/33804

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/127133/Ubisoft-Rayman-Legends-1.2.103716-Buffer-Overflow.HTML

来源:www.zeroscience.mk

链接:http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5187.php

受影响实体

• Ubi Rayman_legends:1.2.103716  
• Ubi Rayman_legends:1.1.100477  
• Ubi Rayman_legends:1.0.95278  

补丁

• Legends_Patcher_140383_1st_Uplay_CHN