CVE-2020-11722

Опубликовано: 12 апр. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Dungeon Crawl Stone Soup (aka DCSS or crawl) before 0.25 allows remote attackers to execute arbitrary code via Lua bytecode embedded in an uploaded .crawlrc file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dungeon_crawl_stone_soup_project:dungeon_crawl_stone_soup:*:*:*:*:*:*:*:*

Версия до 0.25 (исключая)

EPSS

Процентиль: 90%

0.03891

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434

Связанные уязвимости

CVE-2020-11722

CVSS3: 9.8

ubuntu

больше 6 лет назад

Dungeon Crawl Stone Soup (aka DCSS or crawl) before 0.25 allows remote attackers to execute arbitrary code via Lua bytecode embedded in an uploaded .crawlrc file.

CVE-2020-11722

CVSS3: 9.8

debian

больше 6 лет назад

Dungeon Crawl Stone Soup (aka DCSS or crawl) before 0.25 allows remote ...

openSUSE-SU-2020:0549-1

suse-cvrf

больше 6 лет назад

Security update for crawl

GHSA-293j-rh9p-w2r8

github

больше 4 лет назад

Dungeon Crawl Stone Soup (aka DCSS or crawl) before 0.25 allows remote attackers to execute arbitrary code via Lua bytecode embedded in an uploaded .crawlrc file.

ALT-PU-2021-1634

CVSS3: 9.8

altlinux

больше 5 лет назад

ALT-PU-2021-1634: package `stone_soup` update to version 0.26.1-alt1

EPSS

Процентиль: 90%

0.03891

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434