CVE-2026-77113: fallo de gravedad media en Canonical Apport
Path Traversal Vulnerability in apport-unpack
Publicada el · Actualizada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.7epss 0.2%
de la publicación al arma0 días
Publicada en NVD20 ago
1ª PoC18 ago
probabilidad de explotación
0.2%top 91% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
Canonical · ApportPoCs públicas encontradas — 1
githubgithub.com/0xROI/CVE-2026-77113★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Canonical Apport
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-5054MEDIUMRace Condition in Canonical ApportEPSS 0.8%CVE-2020-8831MEDIUMWorld writable root owned lock file created in user controllable locationEPSS 0.7%CVE-2019-15790LOWApport reads PID files with elevated privilegesEPSS 0.5%CVE-2020-8833MEDIUMApport race condition in crash report permissionsEPSS 0.3%