CVE:CVE-2017-6903
CNNVD:CNNVD-201703-570
ioquake3是一款基于 Quake 3: Arena 和 Quake 3: Team Arena 源代码的免费软件第一人称射击游戏引擎。
ioquake3 中的auto-downloading功能存在安全漏洞，该漏洞源于程序没有充分限制内容。攻击者可利用该漏洞加载恶意的本机代码DLLs，绕过沙盒。以下产品受到影响：ioquake3 2017-03-14之前的版本；Quake III Arena；OpenArena；OpenJK；id Tech 3(又叫Quake 3引擎)forks。
solution:Upgrade ioquake3 ioquake3 to a higher version than 2017-02-27,and avoid the version (,2017-02-27]