PT-2020-14596

CVE-2020-15703

Publicado

2020-09-24

Atualizado

2026-07-06

Descrição por

CVSS 3.1

4.0

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

apt (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação de entrada na propriedade Locale em uma transação do apt. Isso permite que um usuário sem privilégios forneça um caminho completo para um diretório gravável, possibilitando que o aptd leia um arquivo como root. Ao utilizar um link simbólico, um usuário sem privilégios pode determinar a existência de quaisquer arquivos no sistema como root, com base na presença ou ausência de uma mensagem de erro.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Vaisha Bernard

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')