KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-1189 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Open Racing Car Simulator是一款多平台赛车模拟器。Open Racing Car Simulator modules/graphic/ssgraph/grsound.cpp存在基于栈的缓冲区溢出。构建特制的XML配置文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
影响范围
应用：bernhard_wymann torcs（影响面 Up to (including) 1.3.2）
应用：bernhard_wymann torcs（版本 1.2.3）
应用：bernhard_wymann torcs（版本 1.2.4）
应用：bernhard_wymann torcs（版本 1.3.0）
应用：bernhard_wymann torcs（版本 1.3.1）
应用：speed-dreams speed_dreams（版本 -）
系统：debian_10 torcs（影响面 Up to (excluding) 1.3.3-1）
系统：debian_11 torcs（影响面 Up to (excluding) 1.3.3-1）
……另有 3 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://freecode.com/projects/torcs/releases/341672
http://torcs.sourceforge.net/index.php?name=News&file=article&sid=79
http://www.exploit-db.com/exploits/18471
http://www.openwall.com/lists/oss-security/2012/02/18/2
http://www.openwall.com/lists/oss-security/2012/03/05/18
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。