CVE-2020-5253 in NetHack

Tóm tắt

Bởi VulDB • 16/05/2026

NetHack trước phiên bản 3.6.0 cho phép khai thác độc hại việc thoát ký tự trong tệp cấu hình (thường là .nethackrc), có thể bị lợi dụng. Lỗi này đã được vá trong NetHack 3.6.0.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151277
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00543
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5253
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5253/