CVE-2020-15703 in apt
Сводка
по VulDB • 23.05.2026
В свойстве Locale транзакции apt отсутствует проверка вводимых данных. Непривилегированный пользователь может указать полный путь к записываемому каталогу, что позволяет процессу aptd читать файлы от имени root. Наличие символической ссылки приводит к появлению сообщения об ошибке, если файл существует, и к отсутствию ошибки в противном случае. Таким образом, непривилегированный пользователь может проверять наличие любых файлов в системе от имени root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.