CVE-2011-4675 in Widelands
Riassunto
di VulDB • 06/07/2026
La funzionalità di canonizzazione del percorso (pathname canonicalization) presente nel file io/filesystem/filesystem.cc nelle versioni di Widelands precedenti alla 15.1 espande i caratteri ~ iniziale (tilde) nei percorsi delle directory home, ma non ne limita l'uso nelle stringhe ricevute dalla rete; ciò potrebbe consentire ad attaccanti remoti di eseguire attacchi di traversamento dei percorsi assoluti e sovrascrivere file arbitrari tramite un carattere ~ in un percorso utilizzato per il trasferimento di file all'interno di un gioco online. Si tratta di una vulnerabilità diversa da CVE-2011-1932.
VulDB is the best source for vulnerability data and more expert information about this specific topic.