Записи ioquake3
7 опубликованных записей вендора ioquake3.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation4
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-59 Improper Link Resolution Before File Access ('Link Following')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2011-2764Эксплойта нет | The FS_CheckFilenameIsNotExecutable function in qcommon/files.c in the ioQuake3 engine 1.36 and earlier, as used in World of Padman, Smokin'ioquake3 · ioquake3 engine · CWE-20 | Критическая10,0 | — | 8,7 % | 3 авг. 2011 г. |
42В плане | CVE-2011-3012Эксплойта нет | The ioQuake3 engine, as used in World of Padman 1.2 and earlier, Tremulous 1.1.0, and ioUrbanTerror 2007-12-20, does not check for dangerousioquake3 · ioquake3 engine · CWE-20 | Критическая10,0 | — | 8,0 % | 9 авг. 2011 г. |
40В плане | CVE-2017-11721Эксплойта нет | Buffer overflow in ioquake3 before 2017-08-02 allows remote attackers to cause a denial of service (application crash) or possibly have unspioquake3 · ioquake3 · CWE-119 | Критическая9,8 | — | 2,5 % | 3 авг. 2017 г. |
32Наблюдать | CVE-2010-5077Эксплойта нет | server/sv_main.c in Quake3 Arena, as used in ioquake3 before r1762, OpenArena, Tremulous, and other products, allows remote attackers to cauioquake3 · ioquake3 engine · CWE-20 | Высокая7,8 | — | 2,1 % | 27 окт. 2014 г. |
31Наблюдать | CVE-2011-1412Эксплойта нет | sys/sys_unix.c in the ioQuake3 engine on Unix and Linux, as used in World of Padman 1.5.x before 1.5.1.1 and OpenArena 0.8.x-15 and 0.8.x-16ioquake3 · ioquake3 engine · CWE-20 | Высокая7,5 | — | 4,2 % | 3 авг. 2011 г. |
31Наблюдать | CVE-2017-6903Эксплойта нет | In ioquake3 before 2017-03-14, the auto-downloading feature has insufficient content restrictions.ioquake3 · ioquake3 | Высокая7,8 | — | 1,3 % | 14 мар. 2017 г. |
22Наблюдать | CVE-2012-3345Эксплойта нет | ioquake3 before r2253 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/ioq3.pid temporary file.ioquake3 · ioquake3 engine · CWE-59 | Средняя5,6 | — | 0,3 % | 15 июн. 2012 г. |
- CVE-2011-276443В плане
The FS_CheckFilenameIsNotExecutable function in qcommon/files.c in the ioQuake3 engine 1.36 and earlier, as used in World of Padman, Smokin'
КритическаяCVSS 10,0Эксплойта нетEPSS 9 %ioquake3 · ioquake3 engine3 авг. 2011 г.
- CVE-2011-301242В плане
The ioQuake3 engine, as used in World of Padman 1.2 and earlier, Tremulous 1.1.0, and ioUrbanTerror 2007-12-20, does not check for dangerous
КритическаяCVSS 10,0Эксплойта нетEPSS 8 %ioquake3 · ioquake3 engine9 авг. 2011 г.
- CVE-2017-1172140В плане
Buffer overflow in ioquake3 before 2017-08-02 allows remote attackers to cause a denial of service (application crash) or possibly have unsp
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ioquake3 · ioquake33 авг. 2017 г.
- CVE-2010-507732Наблюдать
server/sv_main.c in Quake3 Arena, as used in ioquake3 before r1762, OpenArena, Tremulous, and other products, allows remote attackers to cau
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %ioquake3 · ioquake3 engine27 окт. 2014 г.
- CVE-2011-141231Наблюдать
sys/sys_unix.c in the ioQuake3 engine on Unix and Linux, as used in World of Padman 1.5.x before 1.5.1.1 and OpenArena 0.8.x-15 and 0.8.x-16
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %ioquake3 · ioquake3 engine3 авг. 2011 г.
- CVE-2017-690331Наблюдать
In ioquake3 before 2017-03-14, the auto-downloading feature has insufficient content restrictions.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %ioquake3 · ioquake314 мар. 2017 г.
- CVE-2012-334522Наблюдать
ioquake3 before r2253 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/ioq3.pid temporary file.
СредняяCVSS 5,6Эксплойта нетEPSS 0 %ioquake3 · ioquake3 engine15 июн. 2012 г.