PT-2022-3802 · Swhkd · Swhkd
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
SWHKD versão 1.1.5
Descrição
O problema está relacionado à falta de um controle de acesso adequado na implementação do protocolo do servidor de exibição Wayland pelo SWHKD, especificamente ao lidar com arquivos com a opção -c. Isso pode permitir que um invasor realize testes arbitrários de existência de arquivos, levando potencialmente ao acesso não autorizado a informações protegidas.
Recomendações
Para a versão 1.1.5 do SWHKD, considere desativar a opção -c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos e informações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Side Channel Attack
Exposure of Resource to Wrong Sphere
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Swhkd