Quake 3引擎 remapShader命令 远程缓冲区溢出漏洞

CNNVD-ID编号 CNNVD-200605-117
CVE编号 CVE-2006-2236
发布时间 2006-05-08
更新时间 2006-05-09
漏洞类型 缓冲区溢出
漏洞来源 landser landser@hotmail.co.il
危险等级 高危
威胁类型 远程
厂 商 id_software

漏洞介绍

Quake 3引擎是ID Software开发的游戏引擎,很多游戏都在使用。

Quake 3引擎在处理命令请求时存在缓冲区溢出漏洞,如果向Quake 3引擎的remapShader命令的发送了特制参数的话,就会触发缓冲区溢出,导致执行任意代码或拒绝服务。

漏洞补丁

目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.quake3arena.com/

参考网址

受影响实体

信息来源