CVE-2007-5248
WysokieStreszczenie
Wiele podatności związanych z formatowaniem ciągów w silniku Doom 3 od ID Software, używanym w Doom 3 w wersji 1.3.1 i wcześniejszych, Quake 4 w wersji 1.4.2 i wcześniejszych oraz Prey w wersji 1.3 i wcześniejszych, gdy Punkbuster jest włączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez specyfikatory formatów w pakietach PB_Y lub PB_U.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając zdalne wykonanie kodu lub awarię serwera, co może prowadzić do przerwy w dostępności usług. Potencjalne zagrożenie może pochodzić z samego Punkbustera, co dodatkowo komplikuje sytuację.
Rekomendacja
Zaleca się aktualizację silnika gry do najnowszej wersji, aby zminimalizować ryzyko związane z tymi podatnościami. Należy również rozważyć wyłączenie Punkbustera, jeśli nie jest to konieczne dla funkcjonowania gier.
Powiązane podatności
- CVE-2026-21102Krytyczne
Podatność use-after-free w komponencie DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-53939Krytyczne
W bibliotece cjose w wersjach 0.6.1 do 0.6.2.5, gdy szyfrowanie JWE używa algorytmów AES-CBC-HMAC (A128CBC-HS256, A192CBC-HS384, A256CBC-HS512) z dowolnym algorytmem zarządzania kluczami generującym nowy klucz szyfrowania treści (CEK), ten klucz jest wypełniony zerami zamiast być losowy. Powoduje to, że JWE jest szyfrowany i uwierzytelniany pod stałym, publicznie znanym kluczem, co pozwala każdemu posiadaczowi JWE na odzyskanie tekstu jawnego i fałszowanie lub modyfikację treści. Poprawka w wersji 0.6.2.6 generuje CEK za pomocą RAND_bytes.
- CVE-2026-53581Krytyczne
OPNsense to platforma zapory sieciowej oparta na FreeBSD. Przed wersją 26.1.9 opnsense/core i 26.4_20 BE/opnsense/core, podatność na przechodzenie po ścieżce w module konfiguracji NTP pozwala atakującemu nadpisać dowolne pliki w systemie jako użytkownik root. Manipulując parametrem portu szeregowego GPS lub PPS, atakujący z dostępem do konfiguracji NTP może wyjść poza zamierzony katalog i zapisać dane w dowolnym pliku.
- CVE-2026-85982Krytyczne
Łącznik Auth0 AD/LDAP jest podatny na trwały Cross-Site Scripting (XSS) z powodu nieprawidłowego kodowania HTML danych w wynikach wyszukiwania i treści dzienników aktualizacji wyświetlanych w panelu administracyjnym. Uwierzytelniony użytkownik z uprawnieniami do modyfikacji atrybutów katalogu lub lokalny użytkownik o niskich uprawnieniach na hoście może wstrzyknąć skrypt, który wykona się w przeglądarce administratora.
- CVE-2026-84869Krytyczne
Warunek w kliencie ScreenConnect może umożliwić przesyłanie i wykonywanie plików przez aktywną sesję zdalną bez autoryzacji lub potwierdzenia hosta w określonych okolicznościach. Serwery ScreenConnect nie są dotknięte.
- CVE-2026-84197Krytyczne
W kliencie JavaScript Eclipse Ditto dla Node.js, we wszystkich wydanych wersjach @eclipse-ditto/ditto-javascript-client-node od 2.0.0 do 3.9.0 oraz poprzednika @eclipse-ditto/ditto-javascript-client-node_1.0 od 1.0.0 do 2.1.0, transport WebSocket ma na sztywno ustawione rejectUnauthorized: false podczas tworzenia połączenia ws. Walidacja łańcucha certyfikatów i nazwy hosta jest wyłączona dla każdego połączenia wss://, a brak opcji w builderze, konstruktorze lub zmiennej środowiskowej umożliwia jej włączenie. Atakujący mogący przechwycić połączenie może przedstawić dowolny certyfikat, ukończyć uzgadnianie TLS, odczytać poświadczenia wysyłane w nagłówku Authorization oraz czytać, modyfikować lub wstrzykiwać wiadomości Ditto Protocol.
- CVE-2026-75746Krytyczne
ColdFusion jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
- CVE-2026-49883Krytyczne
W funkcji checkReadPermission w pliku PermissionsManager.java istnieje możliwość monitorowania wrażliwych danych o stanie urządzenia z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
Oryginalny opis (angielski, źródło NVD)
Multiple format string vulnerabilities in the ID Software Doom 3 engine, as used by Doom 3 1.3.1 and earlier, Quake 4 1.4.2 and earlier, and Prey 1.3 and earlier, when Punkbuster (PB) is enabled, allow remote attackers to execute arbitrary code or cause a denial of service (daemon crash) via format string specifiers in (1) a PB_Y packet to the YPG server or (2) a PB_U packet to UCON. NOTE: this issue might be in Punkbuster itself, but there are insufficient details to be certain.