CVE-2019-13228 in deepin-clone
Résumé
par VulDB • 15/06/2026
deepin-clone avant la version 1.1.3 utilise un chemin fixe `/tmp/repo.iso` dans la fonction `BootDoctor::fix()` pour télécharger un fichier ISO et suit les liens symboliques à cet emplacement. Un utilisateur non privilégié peut préparer une attaque par lien symbolique afin de créer ou d'écraser des fichiers à n'importe quel endroit du système de fichiers. Le contenu téléchargé n'est pas contrôlé par l'attaquant. En remportant une condition de concurrence (race condition) pour remplacer le symlink `/tmp/repo.iso` par un fichier ISO contrôlé par l'attaquant, une élévation de privilèges supplémentaire pourrait être possible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.