Vulnerabilidad en dx8render.dll de Snail Game (también conocido como Suzhou Snail Electronic Company) 5th street (también conocido como Hot Step or High Street 5) (CVE-2008-3116)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-134 Utilización de formatos de cadenas de control externo

Fecha de publicación:

10/07/2008

Última modificación:

09/04/2025

Descripción

Vulnerabilidad de formato de cadena en dx8render.dll de Snail Game (también conocido como Suzhou Snail Electronic Company) 5th street (también conocido como Hot Step or High Street 5), permite a atacantes remotos ejecutar código arbitrariamente a través de especificadores de formato de cadena en un mensaje chat.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo