漏洞信息详情
Scorched 3D多个缓冲区溢出漏洞
- CNNVD编号:CNNVD-200511-106
- 危害等级: 高危
- CVE编号:
CVE-2005-3487
- 漏洞类型:
缓冲区溢出
- 发布时间:
2005-11-03
- 威胁类型:
远程
- 更新时间:
2005-11-15
- 厂 商:
scorched_3d - 漏洞来源:
Discovery is credi… -
漏洞简介
Scorched 3D 是经典回合制策略游戏。
Scorched 3D 39.1 (bf)及更早版本中的多个缓冲区溢出,可让远程攻击者通过各种(1) GLConsole::addLine,(2) ServerCommon::sendString,(3) ServerCommon::serverLog函数,(4)生成错误消息时未在ComsMessageHandler.cpp中进行正确处理的长命令,(5)Logger.cpp中的长UniqueID值,以及其他可能的未指定矢量来执行任意代码。
漏洞公告
参考网址
来源: FULLDISC
名称: 20051102 Multiple vulnerabilities in Scorched 3D 39.1
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=113095941031946&w=2
来源: MISC
链接:http://aluigi.altervista.org/adv/scorchbugs-adv.txt
来源: BID
名称: 15292
链接:http://www.securityfocus.com/bid/15292
来源: OSVDB
名称: 20469
来源: OSVDB
名称: 20468
来源: GENTOO
名称: GLSA-200511-12
链接:http://www.gentoo.org/security/en/glsa/glsa-200511-12.xml
来源: VUPEN
名称: ADV-2005-2288
链接:http://www.frsirt.com/english/advisories/2005/2288
来源: SECUNIA
名称: 17423