CERT24CVE-2026-62847 — Metalama: kohalik koodi täitmine DLL-i istutamise kaudu kõigile kirjutatavates ajutistes kataloogides Linuxis/macOS-isLoading data…

CVE-2026-62847 — Metalama: kohalik koodi täitmine DLL-i istutamise kaudu kõigile kirjutatavates ajutistes kataloogides Linuxis/macOS-is

Metalama laadis ja käivitas Linuxis ning macOS-is ennustatavatest kõigile kirjutatavatest ajutistest kataloogidest kompileerimisaegseid koostusid, abivahendeid ja manustatud abikooste. Kohalik õigusteta kasutaja võis sinna paigutada pahatahtliku DLL-i, mis käivitati hiljem kõrgemate õigustega ehituskasutaja protsessis.

← Back to intelligence

CVE-2026-62847 — Metalama: kohalik koodi täitmine DLL-i istutamise kaudu kõigile kirjutatavates ajutistes kataloogides Linuxis/macOS-is

Metalama laadis ja käivitas Linuxis ning macOS-is ennustatavatest kõigile kirjutatavatest ajutistest kataloogidest kompileerimisaegseid koostusid, abivahendeid ja manustatud abikooste. Kohalik õigusteta kasutaja võis sinna paigutada pahatahtliku DLL-i, mis käivitati hiljem kõrgemate õigustega ehituskasutaja protsessis.