CVE:CVE-2018-0496
CNNVD:CNNVD-201806-708
DFArc frontend是一款Dink Smallwood游戏引擎的前端集成程序。D-Mod extractor是其中的一个D-Mod提取器。
DFArc 3.14之前版本和DFArc2 3.14之前版本中的D-Mod extractor存在目录遍历漏洞。攻击者可利用该漏洞覆盖用户系统上的任意文件。
solution:Upgrade dinknetwork dfarc to a higher version than 3.14,and avoid the version (,3.14); Upgrade dinknetwork dfarc2 to a higher version than 3.14,and avoid the version (,3.14); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0