CVE-2017-9780 in Flatpak
Tóm tắt
Bởi VulDB • 31/07/2026
Trong Flatpak trước phiên bản 0.8.7, một kho ứng dụng của bên thứ ba có thể bao gồm các ứng dụng độc hại chứa các tệp với quyền không phù hợp, ví dụ như setuid hoặc ghi được bởi tất cả mọi người (world-writable). Các tệp này được triển khai với những quyền đó, cho phép kẻ tấn công cục bộ chạy chương trình thực thi setuid hoặc ghi vào vị trí có thể viết bởi tất cả. Trong trường hợp thành phần "system helper", các tệp được triển khai như một phần của ứng dụng thuộc sở hữu của root, vì vậy trong trường hợp xấu nhất chúng có thể được đặt quyền setuid cho root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.