CVE-2019-13228 in deepin-clone
Sumário
de VulDB • 15/06/2026
O deepin-clone anterior à versão 1.1.3 utiliza um caminho fixo `/tmp/repo.iso` na função `BootDoctor::fix()` para baixar um arquivo ISO e segue links simbólicos nesse local. Um usuário não privilegiado pode preparar um ataque de link simbólico ali para criar ou sobrescrever arquivos em locais arbitrários do sistema de arquivos. O conteúdo não é controlado pelo atacante. Ao vencer uma condição de corrida (race condition) para substituir o symlink `/tmp/repo.iso` por um arquivo ISO controlado pelo atacante, pode ser possível realizar uma escalada adicional de privilégios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.