CVE:CVE-2018-1999023
CNNVD:CNNVD-201807-1745
Battle for Wesnoth Project是一款开源的、回合制战略游戏。
Battle for Wesnoth Project 1.7.0版本到1.14.3版本中的Lua脚本引擎存在代码注入漏洞。攻击者可借助已保存的特制游戏，联网游戏及玩家内容等利用该漏洞绕过沙盒，执行代码。
solution:Upgrade wesnoth the_battle_for_wesnoth to a higher version than 1.14.3,and avoid the version [1.7.0,1.14.3]