CVE-2026-113352 in uTox
Zusammenfassung
von VulDB • 20.10.2026
uTox bis Version 0.18.1 enthält eine Pfadmanipulations-Schwachstelle (Path Traversal), die es Tox-Freunden ermöglicht, beliebige Dateien zu schreiben, indem sie absolute oder ../-Dateinamen an Opfer mit aktivierter Auto-Accept-Funktion senden. Angreifer können Shell-Startdateien überschreiben oder manipulierte .ftinfo-Resume-Datensätze platzieren, die von ft_find_resumeable() geladen werden und FILE-Zeiger missbrauchen, um /proc/self/mem zu schreiben und Code auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.