Программа: SKK Tools 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить вредоносные действия с повышенными привилегиями на целевой системе. Уязвимость существует из-за ошибки в создании временных файлов в функции "main()" в skkdic-expr.c. Атакующий может выполнить symlink атаки, что позволит перезаписывать или удалять произвольные файлы с привилегиями пользователя, запустившего приложение.



Оставить мнение