PT-2020-12808 · Dungeon Crawl Stone Soup Developers+4 · Dungeon Crawl Stone Soup+4

Aidanholm · Publicado 2020-04-12 · Atualizado 2026-01-19 · CVE-2020-11722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dungeon Crawl Stone Soup anteriores à 0.25

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do bytecode Lua incorporado em um arquivo .crawlrc enviado.

Recomendações

Para versões anteriores à 0.25, atualize para a versão 0.25 ou posterior para resolver o problema.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

ALT-PU-2021-1634

ALT-PU-2024-13586

CVE-2020-11722

MGASA-2020-0190

OPENSUSE-SU-2020:0549-1

OPENSUSE-SU-2020_0549-1

OPENSUSE-SU-2024:10698-1

USN-7969-1

Produtos afetados

Alt Linux

Dungeon Crawl Stone Soup

Linuxmint

Suse

Ubuntu

Referências · 27

• https://github.com/crawl/crawl/commit/768f60da87a3fa0b5561da5ade9309577c176d04 · Correção
• https://github.com/crawl/crawl/commit/fc522ff6eb1bbb85e3de60c60a45762571e48c28 · Correção
• https://github.com/crawl/crawl/commits/a250c9d538d3db384407f7e61470e8ec65ad5b83 · Nota
• https://bugzilla.suse.com/1169381 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11722 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-11722 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7969-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-11722 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-11722 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7969-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/5EGNUG35AV2GNT23JSVL57WHF263AMB6 · Nota
• https://raw.githubusercontent.com/crawl/crawl/0.24.1/crawl-ref/docs/changelog.txt · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00037.html · Aviso do Fabricante
• https://dpmendenhall.blogspot.com/2020/03/dungeon-crawl-stone-soup.html · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2024:10698-1 · Aviso do Fabricante