Переполнение буфера в Quake3 Engine

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных во время получения команд с сервера в функции "CL_ParseDownload()" в файле "code/client/cl_parse.c". Удаленный пользователь может с помощью команды "svc_download" вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует в функционале Automatic Downloading при обработке имен PK3 файлов, отсылаемых сервером. Удаленный пользователь может перезаписать или создать произвольные файлы на системе в каталоге, определенном cvar переменной "fs_homepath".

3. Уязвимость существует из-за ошибки при обработке cvar переменных, отправляемых сервером. Злоумышленник может переопределить некоторые переменные на целевой системе.

Решение: Способов устранения уязвимости не существует в настоящее время.