CVE:CVE-2004-1900
CNNVD:CNNVD-200412-192
IGI 2是一款即时军事射击游戏。
IGI-2 Covert Strike不正确实现格式打印函数，远程攻击者可以利用这个漏洞进行格式串攻击，可能以进程权限在系统上执行任意指令。
IGI 2服务程序在RCON命令的记录函数中存在格式串问题，RCON命令用户对服务器进行管理，提交包含格式串字符的数据作为RCON参数，可造成服务程序崩溃，精心构建提交数据，可能以进程权限在系统上执行任意指令。
solution:Upgrade pan_vision i.g.i-2_covert_strike to a higher version than 1.0,1.1,1.2,1.3,and avoid the version 1.0,1.1,1.2,1.3