В игровом движке Serious Engine найдена дыра
В игровом движке Serious Engine, разработанном компанией Croteam, обнаружена уязвимость. Дыра теоретически позволяет спровоцировать аварийное завершение работы приложения путем отправки жертве сформированного особым образом UDP-пакета (User Datagram Protocol, протокол дейтаграмм пользователя), при получении которого будет превышено максимально допустимое количество подключенных к игровому серверу пользователей. Естественно, данная брешь присутствует и во всех играх, основанных на вышеназванном движке. Способов устранения уязвимости на сегодняшний день не существует. Дополнительную информацию о проблеме можно найти в этом бюллетене безопасности.
