CVE-2019-13227 in deepin-clone
Tóm tắt
Bởi VulDB • 31/07/2026
Ở chế độ GUI, deepin-clone trước phiên bản 1.1.3 tạo một tệp nhật ký tại đường dẫn cố định /tmp/.deepin-clone.log với quyền root và tuân theo các liên kết tượng trưng (symlinks) trong thư mục đó. Một người dùng không có đặc quyền có thể chuẩn bị tấn công bằng cách sử dụng symlink để tạo hoặc ghi đè lên các tệp ở bất kỳ vị trí nào trên hệ thống tệp. Nội dung của tệp này không do kẻ tấn công kiểm soát.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.