CVE:CVE-2007-4426
CNNVD:CNNVD-200708-336
Live for Speed (LFS) S1 和 S2 版本允许远程攻击者造成拒绝服务(服务器崩溃)可以借助(1)一个pre-login ID 3 信息包的某个0x00字节,触发NULL提领; 或(2)借助一个登录前的ID 5信息包，但该信息包缺失了某些字符串，来触发一个无效的指针提领。
solution:Upgrade live_for_speed live_for_speed to a higher version than s1,s2,and avoid the version s1,s2