CVE-2022-38699

Armoury Crate Service (versões afetadas não especificadas)

O problema diz respeito à função de registro do Armoury Crate Service, que não possui validação suficiente para verificar se o arquivo de registro é um link simbólico. Isso permite que um invasor físico com privilégios de usuário comum modifique a propriedade do arquivo de registro para um link simbólico, apontando para um arquivo de sistema arbitrário. Como resultado, a função de registro pode sobrescrever o arquivo do sistema, causando uma falha no sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.