Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: TeXUtil
Уязвимость обнаружена в TeXUtil. Локальный пользователь может получить поднятые привилегии на системе.
Компонента в ConTeXt в 'textutil.pl' компоненте, когда используется опция '--silent'. В этой конфигурации, программа небезопасно создает временный лог файл ('texutil.log') в текущем каталоге. В результате локальный пользователь может выполнить нападение символьных ссылок, чтобы перезаписать произвольные файлы на системе.
Сайт защищен Qrator —