CVE-2019-20326

CVE-2019-20326 GNOME gThumb과 Linux Mint Pix는 Cairo 그래픽 라이브러리로 여러 이미지 형식을 표시하기 위해 cairoio 모듈을 사용합니다. gThumb 3.8.3 미만 및 Pix 2.4.5 미만 버전에서 cairoio는 너비 또는 높이가 32767픽셀을 초과하는 JPEG 이미지를 통해 힙 버퍼 오버플로에 취약합니다. 이 취약점은 extensions/cairoio/cairo-image-surface-jpeg.c의 cairoimagesurfacecreatefromjpeg 함수에 존재합니다...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

Mintinstall-object-injection

TR Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션 및 임의 코드 실행을 가능하게 합니다. EN Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 됩니다. mintinsall TR Mint 소프트웨어 관리자를 실행하면 새 댓글이 있는지 확인하고, 새 댓글이 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. EN 새 댓글이 있으면 new-reviews.list에서 다운로드하여 파일에 씁니다. co...

CVE-2019-18634-writeup

CVE-2019-18634 https://www.exploit-db.com/exploits/47995 분석 Sudo 1.8.25p - 'pwfeedback' 버퍼 오버플로우 PoC Sudo의 pwfeedback 옵션은 사용자가 비밀번호를 입력할 때 시각적 피드백을 제공하는 데 사용할 수 있습니다. 키를 누를 때마다 별표가 출력됩니다. 이 옵션은 표준 Password: 프롬프트가 키 입력의 에코를 비활성화하는 방식에 대한 사용자 혼란에 대응하여 추가되었습니다. pwfeedback은 업스트림 버전의 sudo에서 기본적으로 활성화되...

slippy-book-exploit

Slippy-book: EPUB 파일 파싱 디렉토리 트래버설 원격 코드 실행 CVE-2023-44451 Xreader, CVE-2023-52076Atril예약: RCE 취약점은 Mint, Kali, Parrot, Manjaro 등을 포함한 인기 Linux 배포판에 영향을 미칩니다. EPUB 파일 파싱 디렉토리 트래버설 원격 코드 실행 Linux의 MATE/ 및 Linux Mint 기본 문서 뷰어 소프트웨어에서 심각한 경로 트래버설 및 임의 파일 쓰기 취약점이 발견되었으며, Kali Linux, Parrot Security OS...

Vision-MSI-Thermal-Control

Vision MSI Thermal Control MSI Modern 15H AI C1MG-096IT Linux 열 관리 - 역설계된 EC 제어 팬 프로필 및 배터리 임계값 🎯 이 프로젝트의 목적 이 애플리케이션은 Linux에서 MSI 노트북 사용자의 필요성에서 탄생했습니다. 제 Linux Mint Xia 배포판에 대해 Intel이나 MSI 모두 적절한 드라이버나 제어 애플리케이션을 제공하지 않는다는 사실을 발견하면서 여정이 시작되었습니다. 📖 배경 이야기 광범위한 검색 끝에, Intel Core Ultra 5 125H CPU에...

Mintinstall-object-injection

Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 합니다. mintinsall 새 리뷰가 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. code mintinstall.py 소프트웨어 관리자가 처음 시작되면 reviews 모듈에서 ReviewCache 클래스를 호출합니다. 데이터를 어떻게 처리하나? code reviews.py ReviewCache 클래스가 시작되면init loadcache 함수를 호출합니다. Load cache 함수는...

CVE-2026-104983

A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function gfilegetchild of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote. The...

CVE-2026-104983

A path traversal vulnerability exists in Linux Mint Xreader up to version 4.6.9 . The flaw resides in the PDF Attachment Saving Handler component, specifically within the g_file_get_child function of the shell/ev-window.c file. By manipulating the attachment argument, an attacker may perform a re...

CVE-2026-104983 Linux Mint Xreader PDF Attachment Saving ev-window.c g_file_get_child path traversal

A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function gfilegetchild of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote. The...

CVE-2026-104983 Linux Mint Xreader PDF Attachment Saving ev-window.c g_file_get_child path traversal

A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function gfilegetchild of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote. The...

EUVD-2026-92012

A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function gfilegetchild of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote. The...

CVE-2026-104983 Linux Mint Xreader PDF Attachment Saving ev-window.c g_file_get_child path traversal

A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function gfilegetchild of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote. The...

CVE-2026-104982

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982

A path traversal vulnerability exists in Linux Mint Xreader up to version 4.6.5 . The flaw resides in the EPUB File Handler component, specifically affecting the setup_document_content_list/g_strdup_printf functions within the backend/epub/epub-document.c file. This vulnerability can be exploited...

EUVD-2026-91986

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104983: Improper Limitation of a Pathname to a Restricted Directory

A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function gfilegetchild of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote. The...