CVE-2011-2764
Kritik
Təsvir
ioQuake3 mühərrikinin 1.36 və daha öncəki versiyalarında (World of Padman, Smokin' Guns, OpenArena, Tremulous və ioUrbanTerror tərəfindən istifadə olunan), qcommon/files.c faylındakı FS_CheckFilenameIsNotExecutable funksiyası təhlükəli fayl genişlənmələrini düzgün müəyyən etmir; bu, uzaqdakı hücumçulara Trojan horse DLL faylı yaradan xüsusi hazırlanmış üçüncü tərəf əlavəsi vasitəsilə ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulIoquake3 Engine
Dərc4 avq 2011
İlk görülmə4 avq 2011
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ioquake3 ioquake3_engine | v ≤ 1.36, 1.36 | — |
| openarena openarena | Aralıq göstərilməyib | — |
| smokin-guns smokin\'_guns | Aralıq göstərilməyib | — |
| tremulous tremulous | Aralıq göstərilməyib | — |
| urbanterror iourbanterror | Aralıq göstərilməyib | — |
| worldofpadman world_of_padman | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.