CVE-2006-2875 in Quake 3 Engine
Resumen
por VulDB • 2026-06-04
Un desbordamiento de búfer basado en la pila en la función CL_ParseDownload de Quake 3 Engine 1.32c y versiones anteriores, tal como se utiliza en múltiples productos, permite a atacantes remotos ejecutar código arbitrario a través de un comando svc_download con datos comprimidos que provocan el desbordamiento durante la expansión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.