一、 漏洞 CVE-2005-3486 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Scorched 3D 39.1(bf)和更早版本中存在多个格式字符串漏洞,这允许远程攻击者通过多种方式(1)GLConsole::addLine、(2)ServerCommon::sendString、(3)ServerCommon::serverLog函数执行任意代码,甚至可能还有其他未定义的向量。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Multiple format string vulnerabilities in Scorched 3D 39.1 (bf) and earlier allow remote attackers to execute arbitrary code via various (1) GLConsole::addLine, (2) ServerCommon::sendString, (3) ServerCommon::serverLog functions, and possibly other unspecified vectors.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Scorched 3D多个格式化字符串漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Scorched 3D 是经典回合制策略游戏。 Scorched 3D 39.1 (bf)及更早版本中的多个格式字符串漏洞,可让远程攻击者通过各种(1) GLConsole::addLine,(2) ServerCommon::sendString,(3) ServerCommon::serverLog函数以及其他可能的未指定矢量来执行任意代码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-3486 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-3486 的情报信息