CVE-2022-35978
Yüksek
Açıklama
Minetest, kolay modlama ve oyun oluşturma imkanı sunan ücretsiz ve açık kaynaklı bir voxel oyun motorudur. **Tek oyunculu** modda, bir mod ana menüyü görüntülemek için yüklenen Lua betiğini kontrol eden küresel bir ayar belirleyebilir. Oyun oturumundan çıkıldığı anda bu betik yüklenir. Menünün çalıştığı Lua ortamı sandbox yapısında değildir ve doğrudan kullanıcının sistemine müdahale edebilir. Şu an için bilinen bir geçici çözüm bulunmamaktadır.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünMinetest
Yayın15 Ağu 2022
İlk görülme15 Ağu 2022
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Güncelleyin
- minetest minetest5.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| minetest minetest | v < 5.6.0 | 5.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.