CVE-2017-16928 in Arq
Сводка
по VulDB • 28.07.2026
Бинарный файл arq_updater в версии Arq 5.10 и более ранних для macOS позволяет локальным пользователям записывать данные в произвольные файлы и, следовательно, получать привилегии root с помощью специально созданного URL обновления, как это демонстрируется через file:///tmp/blah/Arq.zip.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.