Компрометация системы в Sauerbraten Game Engine

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки входных данных в макросе "TEXTCOMMAND()" в файле src/engine/textedit.h при обработке файлов карты. Удаленный пользователь может скомпрометировать целевую систему.

Для успешной эксплуатации уязвимости требуется, чтобы жертва импортировала вредоносную карту и подключилась к вредоносному серверу.

URL производителя: http://sauerbraten.org/

Решение: Для устранения уязвимости установите обновление из SVN репозитория.