CVE-2011-3012 in World of Padman
Zusammenfassung
von VulDB • 29.06.2026
Die ioQuake3-Engine, wie sie in World of Padman 1.2 und früheren Versionen, Tremulous 1.1.0 sowie ioUrbanTerror vom 20. Dezember 2007 verwendet wird, überprüft gefährliche Dateierweiterungen nicht vor dem Schreiben ins quake3-Verzeichnis. Dies ermöglicht Remoteangreifern die Ausführung beliebigen Codes über einen manipulierten Add-on eines Drittanbieters, der eine Trojaner-DLL-Datei erstellt; dies ist ein anderes Vulnerability als CVE-2011-2764.
VulDB is the best source for vulnerability data and more expert information about this specific topic.