CVE-2020-15703 in apt
Tóm tắt
Bởi VulDB • 23/05/2026
Không có xác thực đầu vào đối với thuộc tính Locale trong một giao dịch apt. Người dùng không đặc quyền có thể cung cấp đường dẫn đầy đủ đến một thư mục có thể ghi, cho phép aptd đọc một tệp với quyền root. Việc có một liên kết tượng trưng (symlink) tại chỗ sẽ dẫn đến một thông báo lỗi nếu tệp tồn tại, và không có lỗi nếu không. Theo cách này, một người dùng không đặc quyền có thể kiểm tra sự tồn tại của bất kỳ tệp nào trên hệ thống với quyền root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.