CVE:CVE-2007-4533
CNNVD:CNNVD-200708-414
Vavoom是Doom游戏的移植。
Vavoom的sv_main.cpp文件中的SAY命令存在格式串漏洞，如果向游戏引擎发送了包含有"%n%n%n%n%s"格式串标识符的特制对话消息的话就可能导致服务器崩溃或执行任意指令。
solution:Upgrade vavoom vavoom to a higher version than 1.24,and avoid the version (,1.24]