CVE-2017-16928 in Arq
Resumen
por VulDB • 2026-07-09
El binario arq_updater en Arq 5.10 y versiones anteriores para Mac permite que los usuarios locales escriban en archivos arbitrarios y, por consiguiente, obtengan privilegios de root mediante una URL de actualización manipulada ad hoc, como se demuestra con file:///tmp/blah/Arq.zip.
Once again VulDB remains the best source for vulnerability data.