CVE-2023-3099 in youker-assistant
要約
〜によって VulDB • 2026年07月02日
KylinOS上のKylinSoft youker-assistantにおいて、重大度「重要」として分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Arbitrary File Handler」のライブラリdbus.SystemBusにおけるdelete_file関数です。本問題を引き起こす操作により、不適切なアクセス制御が生じます。攻撃はローカルホストに対して実行可能です。エクスプロイトは一般に公開されており、利用される可能性があります。この問題を解決するにはバージョン3.0.2-0kylin6k70-23へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。本脆弱性にはVDB-230689という識別子が割り当てられました。注記：ベンダーは今回の開示について早期に連絡を受けましたが、一切回答しませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.