CVE:CVE-2007-4257
CNNVD:CNNVD-200708-133
Live for Speed (LFS) S1和S2版本中存在多个缓冲区溢出。用户协助式的远程攻击者可以借助(1)一个包含超长的用户名的 .spr文件(单一播放器重新播放文件) 或(2)一个包含超长的数字plate字符串的 .ply文件,执行任意代码。该漏洞不同于CVE-2007-4140。
solution:Upgrade lfs live_for_speed to a higher version than sp1,sp2,and avoid the version sp1,sp2