CVE:CVE-2011-1412
CNNVD:CNNVD-201108-073
ioQuake3是雷神之锤3引擎的修改版本。
在World of Padman 1.5.1.1之前的 1.5.x版本以及OpenArena 0.8.x-15和0.8.x-16版本中使用的基于Unix和Linux平台的ioQuake3引擎中的sys/sys_unix.c中存在任意命令执行漏洞。远程游戏服务器可借助超长fs_game变量中的shell元字符执行任意命令。
solution:Upgrade ioquake3 ioquake3_engine to a higher version than *; Upgrade openarena openarena to a higher version than 0.8.x-15,0.8.x-16,and avoid the version 0.8.x-15,0.8.x-16; Upgrade worldofpadman world_of_padman to a higher version than 1.5,and avoid the version 1.5