CVE-2006-2082 in Quake 3 engine

सारांश

द्वारा VulDB • 24/06/2026

Quake 3 इंजन में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष है, जो Quake3 Arena, Return to Castle Wolfenstein, Wolfenstein: Enemy Territory और Star Trek Voyager: Elite Force सहित उत्पादों में उपयोग किया जाता है। जब sv_allowdownload cvar सक्षम होता है, तो यह रिमोट आक्रामकों को .pk3 फ़ाइल अनुरोध में ".." अनुक्रम का उपयोग करके सर्वर से मनमाने फ़ाइलों को पढ़ने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 28/04/2006
• प्रकटीकरण: 09/05/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30153
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02634
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2082
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2082/