漏洞详情

CNVD编号	CNVD-2017-14373
漏洞标题	Flatpak本地权限提升漏洞
严重等级	高
影响产品	Flatpak Flatpak <0.8.7
漏洞类型	通用软硬件漏洞
发现时间	2017-06-23
公开时间	2017-07-13
发现者	Flatpak
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/flatpak/flatpak/issues/845
漏洞描述	Flatpak是一个用于构建和安装Linux桌面应用程序的系统。 Flatpak 0.8.7之前的版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞运行setuid可执行文件。

返回漏洞库首页