CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 这是 libappimage 和 appimaged 的一个 PoC 漏洞利用。 通过组合利用这两个 CVE，可以创建一个看起来并非 AppImage 的文件，该文件既会被 appimaged 隐式拾取并安装，从而覆盖系统中已安装的同一应用程序版本。 在本例中，使用 MP3 文件作为载荷，被覆盖的应用程序是 Nautilus。 受影响版本 这会影响所有版本的 appimaged，以及所有早于 1.0.3 的 libappimage 版本。 发生了什么 MP3...