CVE-2004-1958 in Unreal Tournament 2003

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di directory traversal nel file manifest.ini del motore Unreal consente ad attaccanti remoti di sovrascrivere file arbitrari tramite sequenze ".." (punto punto) presenti in un file UMOD (Unreal MOD).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/05/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22976
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02438
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1958
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1958/