CVE-2022-35978

सारांश

Minetest एक मुफ्त ओपन-सोर्स वोक्सेल गेम इंजन है जिसमें आसान मॉडिंग और गेम निर्माण होता है। **एकल खिलाड़ी** मोड में, एक मॉड मुख्य मेनू प्रदर्शित करने के लिए लोड की गई Lua स्क्रिप्ट को नियंत्रित करने वाली वैश्विक सेटिंग निर्धारित कर सकता है। जैसे ही गेम सत्र समाप्त होता है, स्क्रिप्ट लोड हो जाती है। जिस Lua वातावरण में मेनू चलता है वह सैंडबॉक्स्ड नहीं है और सीधे उपयोगकर्ता के सिस्टम में हस्तक्षेप कर सकता है। वर्तमान में कोई ज्ञात कार्य-समाधान मौजूद नहीं हैं।

स्रोत

• CVE-2022-35978-POCPoC

  CVE-2022-35978 के लिए बनाया गया प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक उद्देश्यों के लिए।