未評価
Syncthing version 0.14.33 and older is vulnerable to symlink traversal resulting in arbitrary file overwrite
CVE-2017-1000420
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2017-1000420 syncthing 修正版: 0.14.36+ds1-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Syncthing version 0.14.33 and older is vulnerable to symlink traversal resulting in arbitrary file overwrite
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- patch github.com