linux_mint_poc

Linux Mint 18.3-19.1 : bug d'injection de commande dans 'yelp' Cause racine Les gestionnaires d'URI help://, ghelp:// et man:// sont définis dans le fichier /usr/share/applications/yelp.desktop, qui exécute /usr/local/bin/yelp via Exec=yelp %u à chaque fois que l'un de ces gestionnaires d'URI est...