CVE-2022-37706

CVE-2022-37706 익스플로잇: Enlightenment v0.25.3 권한 상승 설명 이 저장소는 CVE-2022-37706 에 대한 익스플로잇을 포함합니다. 이는 Enlightenment v0.25.3 및 이전 버전의 로컬 권한 상승 취약점입니다. 이 취약점은 SUID-root로 기본 설정된 enlightenmentsys 바이너리에서 /dev/.. 하위 문자열로 시작하는 경로명을 부적절하게 처리하여 발생합니다. 이 동작을 악용하여 공격자는 루트로 임의의 명령을 실행할 수 있으며, 결과적으로 시스템 전체를 제어할 수...