這個問題需要根據具體情況來判斷。一般來說，如果游戲開發商沒有明確禁止利用漏洞購買道具，那么這種行為是合法的。但是如果游戲開發商明確禁止利用漏洞購買道具，那么這種行為就是違法的。

利用游戲漏洞購買道具的行為在游戲界被稱為“刷道具”。刷道具的方式有很多種，比如利用游戲系統漏洞、利用外掛程序等。如果游戲開發商沒有禁止這種行為，那么刷道具是合法的。但是如果游戲開發商明確禁止刷道具，那么刷道具就是違法的。

違法的刷道具行為會被游戲開發商追究法律責任。如果被發現刷道具，游戲賬號可能會被封禁，甚會被封禁。此外，一些游戲開發商還會將刷道具的用戶列入黑名單，禁止他們在該游戲中進行任何交易或活動。

總的來說，利用游戲漏洞購買道具是否違法需要根據具體情況來判斷。如果游戲開發商沒有禁止這種行為，那么刷道具是合法的。但是如果游戲開發商明確禁止刷道具，那么刷道具就是違法的。為了避免被封禁或列入黑名單，玩家應該遵守游戲規則，不要利用漏洞或外掛程序進行刷道具行為。