Программа: Unreal Game Engine 

Уязвимость обнаружена в Unreal game engine. Удаленный пользователь может перезаписать произвольные файлы на целевой системе.
Удаленный пользователь может создать специально обработанное имя файла, содержащее ‘..\’ символы обхода каталога как часть Unreal MOD (UMOD) архивного файла, чтобы заставить целевую систему перезаписать произвольные файлы на целевой системе, при установке архива. 

Эксплоит:

http://aluigi.altervista.org/poc/umodpoc.zip



Оставить мнение