Перейти к содержимому
Noroxi

Записи id software

27 опубликованных записей вендора id software.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
18,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    27 записей
    • CVE-2007-5248
      39Наблюдать

      Multiple format string vulnerabilities in the ID Software Doom 3 engine, as used by Doom 3 1.3.1 and earlier, Quake 4 1.4.2 and earlier, and

      КритическаяCVSS 9,3Proof of conceptEPSS 7 %

      id software · doom 36 окт. 2007 г.

    • CVE-2006-2236
      32Наблюдать

      Buffer overflow in the Quake 3 Engine, as used by (1) ET 2.60, (2) Return to Castle Wolfenstein 1.41, and (3) Quake III Arena 1.32b allows r

      ВысокаяCVSS 7,6Proof of conceptEPSS 8 %

      id software · quake 3 arena8 мая 2006 г.

    • CVE-2006-2875
      32Наблюдать

      Stack-based buffer overflow in the CL_ParseDownload function of Quake 3 Engine 1.32c and earlier, as used in multiple products, allows remot

      ВысокаяCVSS 7,5Proof of conceptEPSS 7 %

      id software · quake 3 engine6 июн. 2006 г.

    • CVE-2006-3401
      32Наблюдать

      Stack-based buffer overflow in Quake 3 Engine as used by Quake 3: Arena 1.32b and 1.32c allows remote attackers to cause a denial of service

      ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

      id software · quake 3 engine6 июл. 2006 г.

    • CVE-2006-3400
      31Наблюдать

      Stack-based buffer overflow in the CG_ServerCommand function in Quake 3 Engine as used by Soldier of Fortune 2 (SOF2MP) GOLD 1.03 allows rem

      ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

      id software · quake 3 engine6 июл. 2006 г.

    • CVE-2004-2593
      31Наблюдать

      Buffer overflow in command-packet processing of Quake II server before R1Q2, as used in multiple products, allows remote attackers to cause

      ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

      id software · quake ii server31 дек. 2004 г.

    • CVE-2006-2082
      31Наблюдать

      Directory traversal vulnerability in Quake 3 engine, as used in products including Quake3 Arena, Return to Castle Wolfenstein, Wolfenstein:

      ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

      id software · quake 3 engine9 мая 2006 г.

    • CVE-1999-1505
      31Наблюдать

      Buffer overflow in QuakeWorld 2.10 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary commands via

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      id software · quakeworld7 апр. 1998 г.

    • CVE-1999-1502
      31Наблюдать

      Buffer overflows in Quake 1.9 client allows remote malicious servers to execute arbitrary commands via long (1) precache paths, (2) server n

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      id software · quake8 апр. 1998 г.

    • CVE-2000-0303
      25Наблюдать

      Quake3 Arena allows malicious server operators to read or modify files on a client via a dot dot (..) attack.

      СредняяCVSS 6,4Эксплойта нетEPSS 1 %

      id software · quake 3 arena3 мая 2000 г.

    • CVE-2005-0430
      22Наблюдать

      The Quake 3 engine, as used in multiple game packages, allows remote attackers to cause a denial of service (shutdown game server) and possi

      СредняяCVSS 5,0Proof of conceptEPSS 8 %

      id software · quake 3 engine12 февр. 2005 г.

    • CVE-2002-0770
      22Наблюдать

      Quake 2 (Q2) server 3.20 and 3.21 allows remote attackers to obtain sensitive server cvar variables, obtain directory listings, and execute

      СредняяCVSS 5,0Proof of conceptEPSS 6 %

      id software · quake 2i server12 авг. 2002 г.

    • CVE-2001-1289
      22Наблюдать

      Quake 3 arena 1.29f and 1.29g allows remote attackers to cause a denial of service (crash) via a malformed connection packet that begins wit

      СредняяCVSS 5,0Proof of conceptEPSS 5 %

      id software · quake 3 arena29 июл. 2001 г.

    • CVE-2006-3325
      21Наблюдать

      client/cl_parse.c in the id3 Quake 3 Engine 1.32c and the Icculus Quake 3 Engine (ioquake3) revision 810 and earlier allows remote malicious

      СредняяCVSS 5,0Proof of conceptEPSS 5 %

      id software · quake 3 engine30 июн. 2006 г.

    • CVE-2006-3324
      21Наблюдать

      The Automatic Downloading option in the id3 Quake 3 Engine and the Icculus Quake 3 Engine (ioquake3) before revision 804 allows remote attac

      СредняяCVSS 5,0Proof of conceptEPSS 4 %

      id software · quake 3 engine30 июн. 2006 г.

    • CVE-2004-2592
      21Наблюдать

      Quake II server before R1Q2, as used in multiple products, allows remote attackers to cause a denial of service (application crash) via a mo

      СредняяCVSS 5,0Proof of conceptEPSS 4 %

      id software · quake ii server31 дек. 2004 г.

    • CVE-1999-1569
      21Наблюдать

      Quake 1 and NetQuake servers allow remote attackers to cause a denial of service (resource exhaustion or forced disconnection) via a flood o

      СредняяCVSS 5,0Proof of conceptEPSS 3 %

      id software · quake17 июл. 2001 г.

    • CVE-2004-2595
      21Наблюдать

      Absolute path traversal vulnerability in Quake II server before R1Q2 on Linux, as used in multiple products, allows remote attackers to caus

      СредняяCVSS 5,0Эксплойта нетEPSS 3 %

      id software · quake ii server linux31 дек. 2004 г.

    • CVE-2005-0983
      21Наблюдать

      Quake 3 engine, as used in multiple games, allows remote attackers to cause a denial of service (client disconnect) via a long message, whic

      СредняяCVSS 5,0Эксплойта нетEPSS 3 %

      activision · call of duty2 мая 2005 г.

    • CVE-2004-2596
      21Наблюдать

      Quake II server before R1Q2, as used in multiple products, allows remote attackers to cause a denial of service (exhaustion of connection sl

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      id software · quake ii server31 дек. 2004 г.

    • CVE-2004-2594
      21Наблюдать

      Absolute path traversal vulnerability in Quake II server before R1Q2 on Windows, as used in multiple products, allows remote attackers to re

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      id software · quake ii server windows31 дек. 2004 г.

    • CVE-2000-1080
      21Наблюдать

      Quake 1 (quake1) and ProQuake 1.01 and earlier allow remote attackers to cause a denial of service via a malformed (empty) UDP packet.

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      id software · quake1 нояб. 2000 г.

    • CVE-2004-2597
      20Наблюдать

      Quake II server before R1Q2, as used in multiple products, allows remote attackers to bypass IP-based access control rules via a userinfo st

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      id software · quake ii server31 дек. 2004 г.

    • CVE-2004-2598
      20Наблюдать

      Quake II server before R1Q2, as used in multiple products, allows remote attackers to corrupt the server's client state data structure by ex

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      id software · quake ii server31 дек. 2004 г.

    • CVE-1999-1230
      20Наблюдать

      Quake 2 server allows remote attackers to cause a denial of service via a spoofed UDP packet with a source address of 127.0.0.1, which cause

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      id software · quake 224 дек. 1997 г.