Battle for Wesnoth Project是一款开源的、回合制战略游戏。 Battle for Wesnoth Project 1.7.0版本到1.14.3版本中的Lua脚本引擎存在代码注入漏洞。攻击者可借助已保存的特制游戏,联网游戏及玩家内容等利用该漏洞绕过沙盒,执行代码。
Battle for Wesnoth Project是一款开源的、回合制战略游戏。 Battle for Wesnoth Project 1.7.0版本到1.14.3版本中的Lua脚本引擎存在代码注入漏洞。攻击者可借助已保存的特制游戏,联网游戏及玩家内容等利用该漏洞绕过沙盒,执行代码。