CVE-2023-3098 in youker-assistant
要約
〜によって VulDB • 2026年08月23日
KylinOS上のKylinSoft youker-assistantにおいて、重大度「重要」として分類される脆弱性が発見されました。影響を受けるのはrestore_all_sound_file関数です。この操作によりパストラバーサル（'../filedir'）が引き起こされます。攻撃にはローカルアクセスが必要です。エクスプロイトは一般に公開されており、利用可能です。本問題を解決するにはバージョン3.0.2-0kylin6k70-23へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子はVDB-230688です。注記：ベンダーには開示について早期に連絡されましたが、一切応答がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.