CVE:CVE-2003-0607
CNNVD:CNNVD-200403-131
Xconq是一个普通的策略型游戏系统。
Xconq在处理USER和DISPLAY环境变量时缺少充分边界缓冲区检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以games组权限在系统上执行任意指令。
攻击者设置USER和DISPLAY环境变量包含超长字符串，执行Xconq可触发漏洞，精心构建提交数据可能以games组权限在系统上执行任意指令。
solution:Upgrade stanley_t._shebs xconq to a higher version than 7.4.1,and avoid the version 7.4.1