CVE-2018-14036

Publicada em 13 jul 2018 · Atualizada em 05 ago 2024

Seguir esta CVE + Monitorar accountsservice

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.0%

Directory Traversal with ../ sequences occurs in AccountsService before 0.6.50 because of an insufficient path check in user_change_icon_file_authorized_cb() in user.c.

Produtos afetados

n/a · n/a

Referências

https://bugs.freedesktop.org/show_bug.cgi?id=107085 https://bugzilla.suse.com/show_bug.cgi?id=1099699 https://cgit.freedesktop.org/accountsservice/commit/?id=f9abd359f71a5bce421b9ae23432f539a067847a http://www.openwall.com/lists/oss-security/2018/07/02/2 http://www.securityfocus.com/bid/104757