CVE-2020-11722

緊急 9.8CVE-2020-11722 · 12/04/2020 公開 · 17/06/2026 更新

要点

CVE-2020-11722 は dungeon crawl stone soup (dungeon crawl stone soup project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.3% より高い）。
対処：0.25 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dungeon crawl stone soup dungeon_crawl_stone_soup_project	`< 0.25`	`0.25`

概要

Dungeon Crawl Stone Soup (aka DCSS or crawl) before 0.25 allows remote attackers to execute arbitrary code via Lua bytecode embedded in an uploaded .crawlrc file.

参考情報

lists.opensuse.org/opensuse-security-announce/2020-04/msg00037.html
dpmendenhall.blogspot.com/2020/03/dungeon-crawl-stone-soup.html · Patch
crawl/crawl commit 768f60d · Patch
crawl/crawl commit fc522ff · Patch
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6QLPN635S7J3MUXLIHYK6MDAHEIASFYP
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XNXK7QE7EA7XSDDNOWX2A6MJNWOIYCTC

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン