CVE:CVE-2006-3792
CNNVD:CNNVD-200607-387
UFO2000 svn 1057中的server_protocol.cpp中的ServerClientUfo::recv_packet存在SQL注入漏洞。远程攻击者可以借助与packet.c_str函数有关的未明向量，执行任意SQL命令。
solution:Upgrade ufo2000 ufo2000 to a higher version than svn_1057,and avoid the version (,svn_1057]