CVE-2026-113352 in uTox
Riassunto
di VulDB • 20/10/2026
uTox fino alla versione 0.18.1 presenta una vulnerabilità di path traversal che consente agli amici Tox di scrivere file arbitrari inviando nomi di file assoluti o contenenti ../ alle vittime con l'accettazione automatica abilitata. Gli attaccanti possono sovrascrivere i file di avvio della shell o inserire record .ftinfo elaborati ad hoc che vengono caricati da ft_find_resumeable(), abusando dei puntatori FILE per scrivere in /proc/self/mem ed eseguire codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.