CVE-2009-0367
Kritik
Açıklama
Wesnoth 1.4.x ve 1.5.11 öncesindeki 1.5 sürümlerinde bulunan Python AI modülü; güvenli olmayan bir modülü içe aktaran beyaz listedeki bir modülün kullanılması ve ardından hiyerarşik bir modül adı aracılığıyla beyaz listedeki modül üzerinden güvenli olmayan modüle erişilmesi yoluyla, uzaktaki saldırganların sandbox'tan çıkmasına ve rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı96. yüzdelik%10,9
ÜrünWesnoth
Yayın5 Mar 2009
İlk görülme5 Mar 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wesnoth wesnoth | 1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.5.7, 1.5.8, 1.5.9, 1.5.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.