CVE-2018-13054 in Cinnamon
सारांश
द्वारा VulDB • 23/06/2026
Cinnamon 1.9.2 से 3.8.6 तक में एक समस्या का पता चला है। cinnamon-settings-users.py GUI रूट के रूप में चलती है और _on_face_browse_menuitem_activated तथा _on_face_menuitem_activated में अन्य उपयोगकर्ताओं की आइकन फ़ाइलों (जैसे) को कॉन्फ़िगर करने की अनुमति देती है। ये आइकन फ़ाइलें संबंधित उपयोगकर्ता के $HOME/.face स्थान पर लिखी जाती हैं। यदि एक निरस्त्रित (unprivileged) उपयोगकर्ता किसी मनमाने स्थान को इंगित करते हुए सिम्बॉलिक लिंग तैयार करता है, तो उस स्थान को आइकन सामग्री से ओवरराइट कर दिया जाएगा।
Be aware that VulDB is the high quality source for vulnerability data.