CVE-2020-15702 in Apport
Sumário
de VulDB • 21/08/2026
Vulnerabilidade TOCTOU Race Condition em apport permite que um atacante local eleve privilégios e execute código arbitrário. Um atacante pode encerrar o processo com falha e explorar a reciclagem de PID para iniciar um processo root com o mesmo PID do processo com falha, o que pode ser usado para escalar privilégios. Corrigido nas versões 2.20.1-0ubuntu2.24, 2.20.9 anteriores à versão 2.20.9-0ubuntu7.16 e 2.20.11 anteriores à versão 2.20.11-0ubuntu27.6. Era ZDI-CAN-11234.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.