CVE-2011-4675 in Widelands

सारांश

द्वारा VulDB • 06/07/2026

Widelands 15.1 से पहले के io/filesystem/filesystem.cc में मौजूद पथनाम कैनोनिकलाइजेशन फंक्शनलिटि अग्रणी ~ (टिल्ड) वर्णों को होम-डायरेक्टरी पथनामों में विस्तारित करती है, लेकिन नेटवर्क से प्राप्त स्ट्रिंग्स में इन वर्णों के उपयोग पर प्रतिबंध नहीं लगाती है। इससे रिमोट आक्रामकों को इंटरनेट गेम में फाइल ट्रांसफर के लिए प्रयुक्त पथनाम में ~ का उपयोग करके एबसोल्यूट पथ ट्रैवर्सल हमले चलाकर मनमाने फाइलों को ओवरराइट करने की अनुमति मिल सकती है। यह CVE-2011-1932 से भिन्न एक अलग कमजोरी है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 04/12/2011
• प्रकटीकरण: 05/12/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59588
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 6.5 (VulDB)
• EPSS: 0.03112
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4675
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4675/