CVE:CVE-2003-0325
CNNVD:CNNVD-200306-046
Maelstrom一款在线游戏程序。
Maelstrom对用户提交的参数缺少充分的边界缓冲区检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以'games'组权限在系统上执行任意指令。
提交超长的字符串作为'/usr/bin/Maelstrom'程序，可触发缓冲区溢出，精心构建提交数据可能以'games'组权限在系统上执行任意指令。
solution:Upgrade ambrosia_software maelstrom to a higher version than 3.0.5,3.0.6,and avoid the version (,3.0.5],3.0.6