Wesnoth Battle for Wesnoth PythonAI模块绕过安全限制漏洞 CVE-2009-0367 CNNVD-200903-082
9.3
AV
AC
AU
C
I
A
发布：
2009-03-05
修订：
2017-08-08
Battle for Wesnoth(韦诺之战)是一款开源的战棋游戏。 Battle for Wesnoth的PythonAI中的某些白名单python模块错误的导入了本应受限制的python模块，如果用户受骗下载并使用了恶意的添加程序的话，就可能绕过沙盒限制执行任意Python代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有19条受影响产品信息
