Correctif de vulnérabilité DoS - HEADER_CG_CHARACTER_SELECT

[ASIKOO 5930]

Il y a existe une attaque DoS qui contourne HEADER_CG_CHARACTER_SELECT avec un identifiant de personnage invalide provoquant une surcharge et un plantage de la base de données, dans la base de données syslog, vous trouverez de nombreuses entrées [PLAYER_LOAD] Load from PlayerDB pid[0]

Dans le fichier : input_login.cpp

Au dessus de :

db_clientdesc->DBPacket(HEADER_GD_PLAYER_LOAD, d->GetHandle(), &player_load_packet, sizeof(TPlayerLoadPacket));

Ajoutez :

if (player_load_packet.player_id == 0)
{
  sys_err("invalid player_id from account %d\n",c_r.id);
  d->DelayedDisconnect(0);
  return;
}

Ca doit ressemble à ça :

if (player_load_packet.player_id == 0)
{
  sys_err("invalid player_id from account %d\n",c_r.id);
  d->DelayedDisconnect(0);
  return;
}

db_clientdesc->DBPacket(HEADER_GD_PLAYER_LOAD, d->GetHandle(), &player_load_packet, sizeof(TPlayerLoadPacket));

Ce correctif garantira que le joueur sera déconnecté lors du choix d'un personnage invalide, ce qui rendra plus difficile le spam.