CVE:CVE-2006-3324
CNNVD:CNNVD-200606-615
id3 Quake 3 Engine和Icculus Quake 3 Engine (ioquake3) 804修订版之前版本中的"自动下载"选项，可让远程攻击者通过包含在neededpaks缓冲区中的长文件名字符串，可让远程攻击者覆盖quake3目录(fs_homepath cvar)中的任意文件。
solution:Upgrade id_software quake_3_engine to a higher version than *,1.32b,1.32c,icculus_803,icculus_804,and avoid the version 1.32b,1.32c,icculus_803,icculus_804