CVE-2019-13227 in deepin-clone
Résumé
par VulDB • 31/07/2026
En mode graphique, deepin-clone avant la version 1.1.3 crée un fichier journal au chemin fixe /tmp/.deepin-clone.log en tant que root et suit les liens symboliques à cet emplacement. Un utilisateur non privilégié peut préparer une attaque par lien symbolique pour créer ou écraser des fichiers dans n'importe quel endroit du système de fichiers. Le contenu n'est pas contrôlé par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.