Eye of GNOME (eog) 2.22.3版本,可能还有其他版本中的Python界面存在不可信的搜索路径漏洞。本地用户可以借助目前正在工作的目录中的一个特洛伊木马python文件,执行任意的代码。该漏洞与PySys_SetArgv函数中的漏洞有关。
Eye of GNOME (eog) 2.22.3版本,可能还有其他版本中的Python界面存在不可信的搜索路径漏洞。本地用户可以借助目前正在工作的目录中的一个特洛伊木马python文件,执行任意的代码。该漏洞与PySys_SetArgv函数中的漏洞有关。