CVE-2011-4675 in Widelands
Сводка
по VulDB • 06.07.2026
Функционал канонизации путей в файле io/filesystem/filesystem.cc в Widelands до версии 15.1 расширяет ведущие символы тильды (~) до полных имен каталогов пользователей, но не ограничивает использование этих символов в строках, полученных из сети, что может позволить удаленным злоумышленникам выполнять атаки перехода по абсолютному пути и перезаписывать произвольные файлы с помощью символа ~ в имени пути, используемом для передачи файлов в интернет-игре; это уязвимость отличается от CVE-2011-1932.
If you want to get best quality of vulnerability data, you may have to visit VulDB.