CVE-2026-77113: falha de média gravidade em Canonical Apport
Path Traversal Vulnerability in apport-unpack
Publicada em · Atualizada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.7epss 0.2%
da publicação à arma0 dias
Publicada no NVD20 de ago.
1ª PoC18 de ago.
probabilidade de exploração
0.2%top 91% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Canonical · ApportPoCs públicas encontradas — 1
githubgithub.com/0xROI/CVE-2026-77113★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Canonical Apport
No mesmo produto, das mais perigosas para as menos.
CVE-2025-5054MEDIUMRace Condition in Canonical ApportEPSS 0.8%CVE-2020-8831MEDIUMWorld writable root owned lock file created in user controllable locationEPSS 0.7%CVE-2019-15790LOWApport reads PID files with elevated privilegesEPSS 0.5%CVE-2020-8833MEDIUMApport race condition in crash report permissionsEPSS 0.3%