suid-sgid

#suid-sgid

@x86byte: 我在 adm-zip 中发现了一个本地提权漏洞（LPE）。构造的 ZIP 文件外部属性会携带 SUID/SGID 位传入 fs.chmodSyn…

X AI KOLs Timeline ↗ · 2天前缓存

adm-zip 中存在一个本地提权漏洞，允许构造的 ZIP 文件设置 SUID/SGID 位，导致以 root 权限解压时本地用户可获取 root 访问权限。该问题已在 0.6.1 版本中修补。

0 人收藏 0 人点赞