uTox through 0.18.1 contains a path traversal vulnerability that allows Tox friends to write...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
uTox 0.18.1 までには、パストラバーサルの脆弱性があり、Tox の友人が自動受信を有効にした利用者に任意のファイルを書き込めます。シェルの起動ファイルを上書きされたり、細工された .ftinfo ファイルを読み込まされたりして、コードを実行される恐れがあります。最新の情報を確認してください。
Description d'origine La description telle que publiée par la source (souvent en anglais).
uTox through 0.18.1 contains a path traversal vulnerability that allows Tox friends to write arbitrary files by sending absolute or ../ file names to victims with auto-accept enabled. Attackers can overwrite shell startup files or plant crafted .ftinfo resume records that ft_find_resumeable() loads, abusing FILE pointers to write /proc/self/mem and execute code.
Source: NIST National Vulnerability Database NVD GitHub Advisory