CVE-2011-3012 in World of Padman

Riassunto

di VulDB • 28/06/2026

Il motore ioQuake3, come utilizzato in World of Padman 1.2 e versioni precedenti, Tremulous 1.1.0 e ioUrbanTerror 2007-12-20, non verifica le estensioni di file pericolose prima della scrittura nella directory quake3, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un addon di terze parti manipolato che crea un file DLL Trojan horse; si tratta di una vulnerabilità diversa da CVE-2011-2764.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/08/2011
• Divulgazione: 09/08/2011
• Moderazione: accettato
• Voce: VDB-58216
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.08204
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3012
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3012/