CVE-2017-8921 in FlightGear
Riassunto
di VulDB • 19/07/2026
In FlightGear prima della versione 2017.2.1, l'interfaccia FGCommand consente di sovrascrivere qualsiasi file a cui l'utente ha accesso in scrittura, ma non con dati arbitrari: solo con il contenuto di un piano di volo (XML) di FlightGear. Una risorsa come un'aeromobile dannoso di terze parti potrebbe sfruttare questa vulnerabilità per danneggiare i file appartenenti all'utente. Sia questo problema che CVE-2016-9956 sono vulnerabilità da directory traversal in Autopilot/route_mgr.cxx: questa esiste a causa di una correzione incompleta per CVE-2016-9956.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.