CVE-2012-0787 in Augeas
요약
\~에 의해 VulDB • 2026. 07. 04.
transfer.c의 Augeas 1.0.0 이전 버전에서 clone_file 함수는 copy_if_rename_fails가 설정되어 있고 rename 함수가 EXDEV 또는 EBUSY를 반환할 경우, 백업 저장 옵션 사용 시 (1) .augsave 파일 또는 (2) 대상 파일에 대한 바인드 마운트를 통해 임의 파일을 덮어쓰고 민감한 정보를 획득하거나, 새파일 저장 옵션 사용 시 (3) .augnew 파일을 대상으로 하여 로컬 사용자가 임의 파일을 덮어쓰고 민감한 정보를 얻을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.