CVE-2022-37703

الوصف المقترح في Amanda 3.5.1، تم اكتشاف ثغرة تسريب معلومات في ثنائي calcsize SUID. يمكن للمهاجم استغلال الثغرة لمعرفة ما إذا كان الدليل موجودًا أم لا في أي مكان في نظام الملفات. سيستخدم الثنائي opendir كجذر مباشرةً دون التحقق من المسار، مما يسمح للمهاجم بتقديم مسار عشوائي. يحتاج المهاجم إلى أن...