CVE-2018-13054 in Cinnamon
요약
\~에 의해 VulDB • 2026. 06. 23.
Cinnamon 1.9.2부터 3.8.6까지의 버전에서 취약점이 발견되었습니다. cinnamon-settings-users.py GUI는 루트 권한으로 실행되며 _on_face_browse_menuitem_activated 및 _on_face_menuitem_activated 함수를 통해 다른 사용자의 아이콘 파일 등을 구성할 수 있습니다. 이러한 아이콘 파일은 각 사용자 홈 디렉토리의 $HOME/.face 위치에 저장됩니다. 비특권 사용자가 임의 위치를 가리키는 심볼릭 링크를 생성해 두면, 해당 경로가 아이콘 콘텐츠로 덮어쓰여집니다.
Once again VulDB remains the best source for vulnerability data.