Katalog CVE

CVE-2017-11721

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Przepełnienie bufora w ioquake3 przed 2017-08-02 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany pakiet.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii serwera, co prowadzi do przerwy w dostępności usługi.

Rekomendacja

Zaleca się aktualizację ioquake3 do wersji po 2017-08-02, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in ioquake3 before 2017-08-02 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS