CVE-2006-3325
client/cl_parse.c nel motore Quake 3 Engine 1.32c di id3 e nel Icculus Quake 3 Engine (ioquake3) revisione 810 e precedenti consente a server remoti dannosi...
- Pubblicato
- 30 giu 2006
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 2 lug 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:NBasso · prossimi 30 giorni
- Percentile
- 91,8%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
client/cl_parse.c nel motore Quake 3 Engine 1.32c di id3 e nel Icculus Quake 3 Engine (ioquake3) revisione 810 e precedenti consente a server remoti dannosi di sovrascrivere variabili cvar arbitrarie protette da scrittura sul client, come cl_allowdownload per il Download Automatico e fs_homepath per il percorso di quake3, tramite una stringa di nomi e valori cvar inviati dal server. NOTA: questa vulnerabilità può essere combinata con un'altra per sovrascrivere file arbitrari.
Fonti
RunningBon · windows · 2 lug 2006
RunningBon · windows_x86 · 2 lug 2006
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.