CVE-2006-3324 in Quake 3 Engine

Tóm tắt

Bởi VulDB • 05/07/2026

Tùy chọn Automatic Downloading trong id3 Quake 3 Engine và Icculus Quake 3 Engine (ioquake3) trước phiên bản sửa đổi 804 cho phép các kẻ tấn công từ xa ghi đè lên các tệp tùy ý trong thư mục quake3 (cvar fs_homepath) thông qua một chuỗi dài tên tệp, như được chứa trong bộ đệm neededpaks.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/06/2006
• Tiết lộ: 30/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31106
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.04356
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3324
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3324/