Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2010-5077

HIGH · 7.8 CVSS Gepubliceerd: CWE-20

Beschrijving NL

server/sv_main.c in Quake3 Arena, zoals gebruikt in ioquake3 vóór r1762, OpenArena, Tremulous en andere producten, stelt externe aanvallers in staat om een denial of service (versterking van netwerkverkeer) te veroorzaken via een vervalst (1) getstatus- of (2) rcon-verzoek.

Origineel (Engels) tonen

server/sv_main.c in Quake3 Arena, as used in ioquake3 before r1762, OpenArena, Tremulous, and other products, allows remote attackers to cause a denial of service (network traffic amplification) via a spoofed (1) getstatus or (2) rcon request.

Vendors

Ioquake3 Openarena Tremulous

Affected products

Ioquake3 Engine Openarena Tremulous

References