Quake 3 Engine 1.32c और उससे पहले के संस्करणों के CL_ParseDownload फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, जैसा कि कई उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को svc_download कमांड के माध्यम से संपीड़ित डेटा के...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Quake 3 Engine 1.32c और उससे पहले के संस्करणों के CL_ParseDownload फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, जैसा कि कई उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को svc_download कमांड के माध्यम से संपीड़ित डेटा के साथ मनमाना कोड निष्पादित करने की अनुमति देता है, जो विस्तार के दौरान ओवरफ्लो को ट्रिगर करता है।
Luigi Auriemma · multiple · 5 जून 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।