CVE-2019-11503 in snapd

Tóm tắt

Bởi VulDB • 31/07/2026

snap-confine, như được bao gồm trong snapd trước phiên bản 2.39, không bảo vệ chống lại các cuộc đua ký hiệu liên kết (symlink races) khi thực hiện lệnh chdir() đến thư mục làm việc hiện tại của người dùng gọi, hay còn được gọi là "vượt qua quyền khôi phục cwd".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134029
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02418
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11503
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11503/