CVE-2011-4675 in Widelands
الملخص
بحسب VulDB • 06/07/2026
تسمح وظيفة توحيد مسار الملف (pathname canonicalization) في io/filesystem/filesystem.cc في Widelands قبل الإصدار 15.1 بتوسيع الأحرف الأولى الممثلة للعلامة الموجودة (~، التيلد) إلى مسارات الدليل الرئيسي، لكنها لا تقيد استخدام هذه الأحرف داخل السلاسل المستلمة عبر الشبكة، مما قد يسمح لمهاجمين عن بُعد بتنفيذ هجمات عبور المسار المطلق (absolute path traversal) واستبدال ملفات عشوائية من خلال وجود علامة ~ في مسار ملف يُستخدم لنقل الملفات ضمن لعبة إنترنت. تُعدّ هذه ثغرة مختلفة عن CVE-2011-1932.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.