CVE:CVE-2004-1958
CNNVD:CNNVD-200412-513
EpicGames开发的Unreal引擎支持UMOD文件格式可方便安装游戏扩展程序。
Epic Games Unreal缺少正确的输入验证，远程攻击者可以利用这个漏洞指定任意系统文件作为覆盖对象，而导致本地文件破坏。
由于对manifest.ini进行处理时，没有对目录格式为'..\'的字符进行正确处理，可导致绕过目录限制覆盖系统中任意文件。
solution:Upgrade epic_games unreal_engine to a higher version than 433,436,and avoid the version 433,436; Upgrade epic_games unreal_tournament to a higher version than 451b,and avoid the version 451b; Upgrade epic_games unreal_tournament_2003 to a higher version than 2199_macos,2199_win32,2225_macos,2225_win32,and avoid the version 2199_macos,2199_win32,2225_macos,2225_win32