CVE:CVE-2004-1542
CNNVD:CNNVD-200412-581
Soldier of Fortune II是一款流行的FPS游戏程序。
Soldier of Fortune II处理超大合法查询或者应答通信时存在问题，远程攻击者可以利用这个漏洞对服务程序或客户端进行拒绝服务攻击。
问题是当处理超大的合法查询或应答时sprintf()会发生溢出，服务器会马上中断比赛，而使客户端崩溃，目前调查不能用于执行任意指令。
solution:Upgrade raven_software soldier_of_fortune to a higher version than 2.1.0.2,2.1.0.3,and avoid the version 2.1.0.2,2.1.0.3