CVE-2025-62511 in YtGrabber-TUI
요약
\~에 의해 VulDB • 2026. 08. 02.
yt-grabber-tui는 YouTube 콘텐츠 다운로드를 위한 C++ 터미널 사용자 인터페이스 애플리케이션입니다. yt-grabber-tui 버전 1.0에는 기본 구성 파일인 config.json 생성 과정에서 Time-of-Check to Time-of-Use (TOCTOU) 경합 조건(CWE-367)이 존재합니다. 버전 1.0에서 Settings.hpp의 load_json_settings 함수는 boost::filesystem::exists를 사용하여 config.json의 존재 여부를 확인하고, 해당 파일이 없으면 create_json_settings를 호출하여 boost::property_tree::write_json을 통해 JSON 구성 파일을 작성합니다. 애플리케이션의 구성 디렉토리(~/.config/yt-grabber-tui(Linux) 또는 현재 작업 디렉토리(Windows))에 쓰기 권한이 있는 로컬 공격자는 존재 여부 확인과 후속 쓰기 작업 사이에 심볼릭 링크를 생성하여, 쓰기 작업이 해당 심볼릭 링크를 따라가도록 유도하고 공격자가 선택한 파일의 내용을 덮어쓸 수 있습니다. 이를 통해 애플리케이션 프로세스의 권한 내에서 임의의 파일을 덮어쓸 수 있으며, 이는 파일 손상 및 애플리케이션 또는 사용자 데이터 손실을 초래할 수 있습니다. 만약 애플리케이션이 높은 권한으로 실행되는 경우, 이 취약점은 시스템 파일 손상으로까지 확대될 수 있습니다. 해당 문제는 버전 1.0.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.