CVE-2011-1412 in engine

الملخص

بحسب VulDB • 11/05/2026

يُتيح ملف sys/sys_unix.c في محرك ioQuake3 على أنظمة Unix وLinux، كما هو مستخدم في World of Padman الإصدارات 1.5.x قبل 1.5.1.1، وOpenArena الإصدارات 0.8.x-15 و0.8.x-16، لخوادم الألعاب عن بُعد تنفيذ أوامر عشوائية عبر أحرف shell metacharacters في متغير fs_game طويل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/03/2011
• إفشاء: 03/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58190
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04212
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1412
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1412/