在World of Padman,Smokin\'\' Guns,OpenArena,Tremulous和ioUrbanTerror中使用的ioQuake3引擎的qcommon/files.c中的FS_CheckFilenameIsNotExecutable函数不能正确确定危险文件的扩展名。远程攻击者可借助创建了Trojan木马DLL文件的第三方插件执行任意代码。
在World of Padman,Smokin\'\' Guns,OpenArena,Tremulous和ioUrbanTerror中使用的ioQuake3引擎的qcommon/files.c中的FS_CheckFilenameIsNotExecutable函数不能正确确定危险文件的扩展名。远程攻击者可借助创建了Trojan木马DLL文件的第三方插件执行任意代码。