Tincat network library 2.0.28之前的2.x版本,其玩家登录函数中存在缓冲区溢出漏洞,当该函数在Sacred和Settlers: Heritage of Kings之类的游戏中使用时,其漏洞允许远程攻击者执行任意代码。