CVE-2011-3012
Kritik
Təsvir
World of Padman 1.2 və daha əvvəlki versiyalarda, Tremulous 1.1.0 və ioUrbanTerror 2007-12-20 versiyalarında istifadə olunan ioQuake3 mühərriki, quake3 kataloquna yazmazdan əvvəl təhlükəli fayl genişlənmələrini yoxlamır; bu isə uzaqdakı hücumçulara Trojan horse DLL faylı yaradan xüsusi hazırlanmış üçüncü tərəf addon vasitəsilə ixtiyari kodu icra etməyə imkan verir ki, bu da CVE-2011-2764-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulIoquake3 Engine
Dərc9 avq 2011
İlk görülmə9 avq 2011
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ioquake3 ioquake3_engine | Aralıq göstərilməyib | — |
| tremulous tremulous | 1.1.0 | — |
| urbanterror iourbanterror | 2007-12-20 | — |
| worldofpadman world_of_padman | v ≤ 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.