CVE-2020-15703 in apt
Résumé
par VulDB • 23/05/2026
Il n'y a aucune validation des entrées sur la propriété Locale dans une transaction apt. Un utilisateur non privilégié peut fournir un chemin complet vers un répertoire accessible en écriture, ce qui permet à aptd de lire un fichier en tant que root. La présence d'un lien symbolique entraîne un message d'erreur si le fichier existe, et aucune erreur sinon. De cette manière, un utilisateur non privilégié peut vérifier l'existence de n'importe quel fichier sur le système en tant que root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.