CVE-2022-30292

CVE-2022-30292 描述 此漏洞是 Squirrel 3.2 及更低版本中 threadcall 函数内的基于堆的缓冲区溢出。它是由缺少对 sqreservestack 函数的调用引起的。此漏洞会导致客户端拒绝服务（DoS），并可能造成沙箱逃逸和任意代码执行。 攻击向量 要利用此漏洞，攻击者必须运行特制的 Squirrel 字节码或源文件。这可以通过多种方式实现。例如，服务器将游戏地图发送给客户端，然后有人执行恶意的 Squirrel 脚本。另一种受到攻击的方式是将恶意游戏模组安装到您的服务器上。 修复...