Программа: Roxio Toast Titanium 7.x

Злоумышленник может повысить локальные привилегии. Ruby cценарий "dejavu_manual.rb" небезопасно создает файлы в /tmp каталоге. В результате можно выполнить произвольный код с root привилегиями, когда администратор выполняет ручное резервное копирование в Deja Vu.



Оставить мнение