Secunia 報告：

據發現，PLIB 中含有一個弱點，惡意攻擊者可利用此弱點來入侵使用該程式庫的應用程式。該弱點是因建立錯誤訊息時 'ulSetError()' 函式 (src/util/ulError.cxx) 中的邊界錯誤所造成，可能遭惡意利用來使靜態緩衝區溢位。

對任意程式碼的執行雖然可透過成功利用來達成，但也要求攻擊者必須能控制傳遞至「ulSetError()」函式之過長錯誤訊息的內容。

此弱點已在 1.8.5 版中得以確認。其他版本也可能受影響。

原先是在 TORCS 由 Andres Gomez 報告。

偵測

FreeBSD：plib -- 緩衝區溢位 (13bf0602-c08a-11e2-bb21-083e8ed0f47b)

high Nessus Plugin ID 66507

找不到依附元件