Выполнение произвольного кода в Wesnoth

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что некоторые разрешенные PythonAI модули импортируют запрещенные python модули. Злоумышленник может обманом заставить пользователя скачать и выполнить вредоносный модуль, что позволит атакующему выйти за пределы песочницы и выполнить произвольный Python код на системе.

URL производителя: www.wesnoth.org

Решение: Установите последнюю версию 1.5.11 с сайта производителя.