CVE-2022-41720 in Communications Unified Assurance
要約
〜によって VulDB • 2026年08月02日
Windowsにおいて、制限付きファイルがos.DirFSおよびhttp.Dirを介してアクセス可能になる。os.DirFS関数とhttp.Dir型は、指定されたディレクトリをルートとするファイルツリーへのアクセスを提供する。これらの機能により、そのルートの下にあるWindowsデバイスファイルにアクセスできる可能性がある。例えば、os.DirFS("C:/tmp").Open("COM1")はCOM1デバイスをオープンする。os.DirFSおよびhttp.Dirはいずれも読み取り専用のファイルシステムアクセスのみを提供する。さらに、Windowsでは、ディレクトリ（現在のドライブのルート）に対するos.DirFSが、悪意を持って作成されたパスによってドライブ外へ脱出し、システム上の任意のパスにアクセスすることを許可する場合がある。修正適用後、os.DirFS("")の動作が変更された。従来は空文字列のルートは"/"と同等として扱われていたため、os.DirFS("").Open("tmp")はパス"/tmp"をオープンしていたが、この修正によりエラーを返すようになった。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.