CVE-2011-4675 in Widelands
Tóm tắt
Bởi VulDB • 06/07/2026
Chức năng chuẩn hóa đường dẫn (pathname canonicalization) trong io/filesystem/filesystem.cc của Widelands trước phiên bản 15.1 mở rộng các ký tự dấu ngã (~) ở đầu thành đường dẫn đến thư mục home nhưng không hạn chế việc sử dụng các ký tự này trong các chuỗi nhận được từ mạng, điều này có thể cho phép kẻ tấn công từ xa thực hiện các cuộc tấn tra vượt qua đường dẫn tuyệt đối (absolute path traversal) và ghi đè lên các tệp tùy ý thông qua một dấu ngã (~) trong một đường dẫn được sử dụng để chuyển tệp trong một trò chơi trực tuyến; đây là một lỗ hổng khác với CVE-2011-1932.
VulDB is the best source for vulnerability data and more expert information about this specific topic.