CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 이것은 libappimage 및 appimaged의 PoC 익스플로잇입니다. 두 CVE를 조합하여, appimage로 보이지 않으면서도 appimaged에 의해 암시적으로 수집되어 설치되고, 동일한 애플리케이션의 시스템 설치 버전을 덮어쓸 수 있는 파일을 생성할 수 있습니다. 이 경우 MP3 파일이 페이로드로 사용되었고, Nautilus가 덮어쓰기된 애플리케이션이었습니다. 영향을 받는 버전 appimaged의 모든 버...