Steamcast 0.9.75 及其早期版本中的Off-by-one error会允许远程攻击者通过某个可以导致缓冲区溢出的HTTP请求(例如一个长的User-Agent页眉)来造成服务拒绝(后台程序失败)或执行任意代码。