Directory traversal vulnerability in the WML engine preprocessor for Wesnoth 1.2.x before 1.2.8, and 1.3.x before 1.3.12, allows remote atta

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• wesnoth wesnoth0.2.1
• wesnoth wesnoth0.3
• wesnoth wesnoth0.3.1
• wesnoth wesnoth0.3.2
• wesnoth wesnoth0.3.3
• wesnoth wesnoth0.3.4
• wesnoth wesnoth0.4
• wesnoth wesnoth0.4.1
• wesnoth wesnoth0.4.2
• wesnoth wesnoth0.4.3
• wesnoth wesnoth0.4.4
• wesnoth wesnoth0.4.5
• wesnoth wesnoth0.4.6
• wesnoth wesnoth0.4.7
• wesnoth wesnoth0.4.8
• wesnoth wesnoth0.5
• wesnoth wesnoth0.5.1
• wesnoth wesnoth0.6
• wesnoth wesnoth0.6.1
• wesnoth wesnoth0.6.99.1

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2009-0367The Python AI module in Wesnoth 1.4.x and 1.5 before 1.5.11 allows remote attackers to escape the sandbox and execute arbitrary code by usin
  40В плане
• CVE-2007-3917The multiplayer engine in Wesnoth 1.2.x before 1.2.7 and 1.3.x before 1.3.9 allows remote servers to cause a denial of service (crash) via a
  32Наблюдать
• CVE-2007-6201Unspecified vulnerability in Wesnoth 1.2.x before 1.2.8, and 1.3.x before 1.3.12, allows attackers to cause a denial of service (hang) via a
  30Наблюдать
• CVE-2009-0878The read_game_map function in src/terrain_translation.cpp in Wesnoth before r32987 allows remote attackers to cause a denial of service (mem
  21Наблюдать
• CVE-2009-0366The uncompress_buffer function in src/server/simple_wml.cpp in Wesnoth before r33069 allows remote attackers to cause a denial of service vi
  18Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.