<div dir="ltr">FYI, The <a href="http://ioquake3.org">ioquake3.org</a> blog post was updated to reference me as the reporter.<div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 14, 2017 at 4:42 PM, Victor Roemer <span dir="ltr"><<a href="mailto:vroemer@badsec.org" target="_blank">vroemer@badsec.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Any way we can amend that?</div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 14, 2017 at 3:31 PM, Simon McVittie <span dir="ltr"><<a href="mailto:smcv@debian.org" target="_blank">smcv@debian.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On Tue, 14 Mar 2017 at 13:38:37 -0400, Victor Roemer wrote:<br>
> I originally reported the vulnerability to ioquake3. I'd like to help with the<br>
> CVE however I can.<br>
> I'm not familiar with CVE reports which is why one hasn't already been written.<br>
<br>
</span>MITRE's new process really doesn't help matters there...<br>
<br>
I've requested a CVE ID, with this bug given as a contact address.<br>
Hopefully that will work.<br>
<br>
Sorry, I didn't see this email until after I had sent the CVE request,<br>
and the ioquake3 maintainers didn't credit you in their advisory, so<br>
the initial CVE request doesn't credit you either. That wasn't intentional<br>
on my part.<br>
<span class="m_4051070317659133399HOEnZb"><font color="#888888"><br>
    S<br>
</font></span></blockquote></div><br></div>
</div></div></blockquote></div><br></div></div>