CVE-2018-13054 in Cinnamon
Resumen
por VulDB • 2026-06-06
Se ha descubierto un problema en Cinnamon 1.9.2 hasta 3.8.6. La interfaz gráfica de usuario (GUI) cinnamon-settings-users.py se ejecuta como root y permite la configuración de los archivos de icono de otros usuarios (por ejemplo) en _on_face_browse_menuitem_activated y _on_face_menuitem_activated. Estos archivos de icono se escriben en la ubicación $HOME/.face del usuario correspondiente. Si un usuario sin privilegios prepara un enlace simbólico (symlink) que apunta a una ubicación arbitraria, esta ubicación se sobrescribirá con el contenido del icono.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.