CVE-2006-3325: يتيح client/cl_parse.c في id3 Quake 3 Engine 1.32c وفي Icculus Quake 3 Engine (ioquake3) حتى الإصدار 810 وما قبله للخوادم الضارة عن بُعد الكتابة فوق متغيرات... | Kitploit

CVE-2006-3325

متوسطتم النشر

يتيح client/cl_parse.c في id3 Quake 3 Engine 1.32c وفي Icculus Quake 3 Engine (ioquake3) حتى الإصدار 810 وما قبله للخوادم الضارة عن بُعد الكتابة فوق متغيرات...

تم النشر: 30‏/06‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/07‏/2006

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

4.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يتيح client/cl_parse.c في id3 Quake 3 Engine 1.32c وفي Icculus Quake 3 Engine (ioquake3) حتى الإصدار 810 وما قبله للخوادم الضارة عن بُعد الكتابة فوق متغيرات cvars عشوائية محمية ضد الكتابة على العميل، مثل cl_allowdownload الخاص بالتنزيل التلقائي (Automatic Downloading) و fs_homepath الخاص بمسار quake3، عبر سلسلة من أسماء وقيم cvar تُرسَل من الخادم. ملاحظة: يمكن دمج هذه الثغرة مع ثغرة أخرى للكتابة فوق ملفات عشوائية.

المصادر

Quake 3 Engine Client - 'CG_ServerCommand()' Remote Overflowاستغلال
RunningBon · windows · 02‏/07‏/2006
Quake 3 Engine Client (Windows x86) - CS_ITEms Remote Overflowاستغلال
RunningBon · windows_x86 · 02‏/07‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.