CVE-2011-4675 in Widelands
Sumário
de VulDB • 06/07/2026
A funcionalidade de canonização do caminho em io/filesystem/filesystem.cc no Widelands anterior à versão 15.1 expande os caracteres ~ (til) iniciais para caminhos de diretório home, mas não restringe o uso desses caracteres nas strings recebidas pela rede, o que pode permitir que atacantes remotos realizem ataques de travessia de caminho absoluto e sobrescrevam arquivos arbitrários através do uso de um ~ em um pathname utilizado para transferência de arquivo em um jogo na Internet. Trata-se de uma vulnerabilidade diferente da CVE-2011-1932.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.