CVE:CVE-2022-25010
CNNVD:CNNVD-202203-040
Stepmania是Stepmania团队的一款可适用于Windows，Linux和OS X的游戏。
Stepmania v5.1b2及之前版本存在安全漏洞，该漏洞源于RageFile中的rootfs组件缺少对于权限的限制，允许攻击者可利用该漏洞访问整个文件系统。
solution:Upgrade stepmania stepmania to a higher version than 5.0.12,5.1.0:alpha,5.1.0:alpha2,5.1.0:alpha3,5.1.0:beta1,5.1.0:beta2,and avoid the version (,5.0.12],5.1.0:alpha,5.1.0:alpha2,5.1.0:alpha3,5.1.0:beta1,5.1.0:beta2