S.T.A.L.K.E.R.: Shadow of Chernobyl MultipacketReciever::RecievePacket() Pufferüberlauf • scip AG VulDB

VulDB: S.T.A.L.K.E.R.: Shadow of Chernobyl MultipacketReciever::RecievePacket() Pufferüberlauf

Allgemein

scipID: 3747
Betroffen: S.T.A.L.K.E.R.: Shadow of Chernobyl 1.x
Veröffentlicht: 01.07.2008 (Luigi Auriemma)
Risiko: problematisch

Beschreibung

Taxierung der Schwachstelle

S.T.A.L.K.E.R.: Shadow of Chernobyl (meist nur kurz Stalker) ist ein Computerspiel vom ukrainischen Entwickler GSC Game World, das in der Sperrzone rund um Tschornobyl spielt. Die Geschichte der Reaktorkatastrophe von 1986 wird weiter gesponnen, wonach im Jahr 2006 dort eine erneute Explosion stattfindet, und damit eine „Zone“ mit einer Reihe wissenschaftlicher Anomalien entsteht. Das Spiel gehört dem Genre der Ego-Shooter an, hat aber auch Rollenspielelemente. Es wurde bereits 2001 angekündigt, erschien aber erst im März 2007 – als „einer der meisterwarteten Titel der Spielegeschichte“. Luigi Auriemma fand eine Schwachstelle in der Funktion MultipacketReciever::RecievePacket(), mit deren Hilfe sich beliebiger Code auf dem Zielsystem zur Ausführung bringen lässt.

Schwachstellen in Computerspielen sind verbreitet und werden bislang nur kaum wahrgenommen. Jedoch sind sie aufgrund der hohen Verbreitung der zugrundeliegenden Softwareprodukte gut dazu zu nutzen, grössere und leistungsfähige Botnetze aufzubauen. Daraus resultierend sollte der angekündigte Patch des Herstellers baldmöglichst genutzt werden, um eine allfällige Exponierung zu vermeiden.