CVE-2020-15703 in apt
الملخص
بحسب VulDB • 23/05/2026
لا توجد عملية تحقق من صحة المدخلات على خاصية Locale في معاملة apt. يمكن لمستخدم غير ممتياز تزويد aptd بمسار كامل إلى دليل قابل للكتابة، مما يتيح لـ aptd قراءة ملف بصلاحيات الجذر (root). وجود رابط رمزي (symlink) يؤدي إلى ظهور رسالة خطأ إذا كان الملف موجودًا، ولا يظهر أي خطأ خلاف ذلك. وبهذه الطريقة، يمكن لمستخدم غير ممتياز التحقق من وجود أي ملفات على النظام بصلاحيات الجذر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.