Canonical · Apport · CVE-2020-15701
**Nome do software vulnerável e versões afetadas**
Versões do apport anteriores à 2.20.1-0ubuntu2.24
Versões do apport anteriores à 2.20.9-0ubuntu7.16
Versões do apport anteriores à 2.20.11-0ubuntu27.6
**Descrição**
O problema está relacionado a uma exceção não tratada na função `check ignored()` em apport/report.py, que pode ser explorada por um invasor local para causar uma negação de serviço. Especificamente, se o atributo `mtime` for um valor de string em apport-ignore.xml, isso acionará uma exceção não tratada, resultando em uma falha do sistema.
**Recomendações**
Para versões anteriores à 2.20.1-0ubuntu2.24, atualize para a versão 2.20.1-0ubuntu2.24 ou posterior.
Para versões anteriores à 2.20.9-0ubuntu7.16, atualize para a versão 2.20.9-0ubuntu7.16 ou posterior.
Para versões anteriores à 2.20.11-0ubuntu27.6, atualize para a versão 2.20.11-0ubuntu27.6 ou posterior.
Como solução temporária, considere desativar a função `check ignored()` até que um patch esteja disponível.