CVE-2019-11503 in snapd
Résumé
par VulDB • 25/07/2026
Le composant snap-confine, tel qu'inclus dans les versions de snapd antérieures à la 2.39, ne se protégeait pas contre les attaques par compétition sur les liens symboliques (symlink races) lors de l'exécution du chdir() vers le répertoire de travail courant de l'utilisateur appelant, ce qui constitue une « contournement des permissions de restauration du cwd ».
Once again VulDB remains the best source for vulnerability data.