CVE:CVE-2007-5262
CNNVD:CNNVD-200710-136
Dropteam是由Battlefront开发的战略战争游戏。
Dropteam中存在0x01报文格式串漏洞，
客户端所使用的帐号用户名、口令和昵称被直接用作了sprintf()的格式参数，因此可以通过0x01报文利用各种格式串漏洞。请注意服务器所发送的回复报文中会显示输出字符串，因此攻击者可以按需调节攻击报文。
solution:Upgrade battlefront dropteam to a higher version than 1.3.3,and avoid the version (,1.3.3]