Idsoftware

Tech 1

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-15007

  • EPSS 1.45%
  • Veröffentlicht 24.06.2020 11:15:12
  • Zuletzt bearbeitet 21.11.2024 05:04:36

A buffer overflow in the M_LoadDefaults function in m_misc.c in id Tech 1 (aka Doom engine) allows arbitrary code execution via an unsafe usage of fscanf, because it does not limit the number of characters to be read in a format argument.