漏洞详情

CNVD编号	CNVD-2017-04513
漏洞标题	多款游戏引擎产品安全绕过漏洞
严重等级	高
影响产品	ioquake3 ioquake3 <2017-03-14
漏洞类型	通用软硬件漏洞
发现时间	2017-03-30
公开时间	2017-04-17
发现者	unknown
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://ioquake3.org/2017/03/13/important-security-update-please-update-ioquake3-immediately/
漏洞描述	ioquake3等都是开源的、免费的、跨平台的基于Quake 3的FPS游戏引擎。 多款游戏引擎产品中的auto-downloading功能存在安全漏洞，该漏洞源于程序未能充分限制内容。攻击者可利用该漏洞加载恶意的本机代码DLLs，绕过沙盒。

返回漏洞库首页