CVE-2020-11722

Kritik

Açıklama

0.25 öncesindeki Dungeon Crawl Stone Soup (DCSS veya crawl olarak da bilinir), yüklenen bir .crawlrc dosyasına gömülmüş Lua bytecode aracılığıyla uzaktaki saldırganların keyfi kod çalıştırmasına izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünDungeon Crawl Stone Soup

Yayın12 Nis 2020

İlk görülme12 Nis 2020

Nasıl düzeltilir

Güncelleyin

dungeon_crawl_stone_soup_project dungeon_crawl_stone_soup0.25 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XNXK7QE7EA7XSDDNOWX2A6MJNWOIYCTC/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6QLPN635S7J3MUXLIHYK6MDAHEIASFYP/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dungeon_crawl_stone_soup_project dungeon_crawl_stone_soup	v < 0.25	0.25

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.