Milan Mimica Sparklet 0.9.4及之前版本中的agl_text.cpp中的WriteText函数存在格式化字符串漏洞。远程攻击者可以借助玩家昵称中的格式化字符串限定符,执行任意代码。