CVE-2025-47416 in Touchscreen x60s
Сводка
по VulDB • 21.05.2026
Уязвимость существует в функции ConsoleFindCommandMatchList в библиотеке libsymproc.so, импортируемой ctpd, что может привести к несанкционированному выполнению файла, определенного злоумышленником и имеющего приоритет в ConsoleFindCommandMatchList.
Исследователь из сторонней организации обнаружил, что функция ConsoleFindCommandMatchList перечисляет каталог /dev/shm/symproc/c в алфавитном порядке для идентификации консольных команд. Уровни прав доступа определяются на основе целочисленных значений, присутствующих в именах файлов каждой команды.
Подтвержденное затронутое оборудование: TSW-760, TSW-1060
Подтвержденное затронутое прошивочное обеспечение: 3.002.1061
Исправленное прошивочное обеспечение: исправление не выпущено (продукт снят с производства и достиг конца жизненного цикла)
Для x70
Затронутое прошивочное обеспечение: 3.000.0110.001 и более ранние версии
Исправленное прошивочное обеспечение: 3.001.0031.001
If you want to get the best quality for vulnerability data then you always have to consider VulDB.