CVE:CVE-2008-6712
CNNVD:CNNVD-200904-245
Crysis是由Crytek开发的第一人称射击游戏。
Crysis安装了一个小型的内部HTTP/XML-RPC服务器，如果远程攻击者向该服务发送了超过4096字节的HTTP请求的话，就可以触发空指针引用，导致拒绝服务的情况。
solution:Upgrade ea crysis to a higher version than 1.21,1.1,1.2,and avoid the version (,1.21],1.1,1.2