Sander Bos odkrył, że plik blokady Apport'a znajdował się w katalogue dostępnym do zapisu dla wszystkich użytkowników, co pozwalało każdemu użytkownikowi zapobiec obsłudze awarii.
▸ Pokaż oryginał (EN)
Sander Bos discovered Apport's lock file was in a world-writable directory which allowed all users to prevent crash handling.
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:LApport Project Apport
APPApport Projectwszystkie wersjeCanonical Ubuntu
OSCanonical14.0416.0418.0419.0419.10
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Powiązane podatności
CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt
Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)
CVE-2022-0543CRITICAL10.0⚠ KEVPL ✓ten sam produkt
Redis – ucieczka z Lua sandbox umożliwiająca zdalne wykonanie kodu (RCE)
CVE-2020-11651CRITICAL9.8⚠ KEVPL ✓ten sam produkt
SaltStack Salt: nieautoryzowany dostęp do metod salt-master umożliwiający RCE
CVE-2020-7247CRITICAL9.8⚠ KEVPL ✓ten sam produkt
RCE jako root w OpenSMTPD przez command injection w polu MAIL FROM
CVE-2019-16928CRITICAL9.8⚠ KEVPL ✓ten sam produkt
RCE w Exim — heap-based buffer overflow w obsłudze komendy EHLO