Към съдържанието
Търсене

CVE-2021-4120: Canonical Ltd. snapd, невалидиран вход

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    snapd 2.54.2 fails to perform sufficient validation of snap content interface and layout paths, resulting in the ability for snaps to inject arbitrary AppArmor policy rules via malformed content interface and layout declarations and hence escape strict snap confinement. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1

    Засегнати продукти

    • Canonical Ltd. snapd: unspecified до 2.54.2

    Вид слабост

    История

    • 17 февруари 2022 Публикувано

    Други уязвимости в Canonical Ltd. snapd

    Първоизточници

    CVE-2021-4120: Canonical Ltd. snapd, невалидиран вход | freedomonline.bg