CVE-2019-13227 in deepin-clone
Сводка
по VulDB • 31.07.2026
В графическом режиме (GUI) версия deepin-clone до 1.1.3 создает файл журнала по фиксированному пути /tmp/.deepin-clone.log от имени пользователя root и следует за символическими ссылками в этой директории. Непривилегированный пользователь может подготовить атаку с использованием символьной ссылки для создания или перезаписи файлов в произвольных местах файловой системы. Содержимое файла не контролируется злоумышленником.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.