CVE-2019-13227 in deepin-clone
Sumário
de VulDB • 15/05/2026
Em modo GUI, o deepin-clone anterior à versão 1.1.3 cria um arquivo de log no caminho fixo /tmp/.deepin-clone.log como root e segue symlinks nesse local. Um usuário não privilegiado pode preparar um ataque de symlink para criar ou sobrescrever arquivos em locais arbitrários do sistema de arquivos. O conteúdo não é controlado pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.