Несколько уязвимостей в Tunapie

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что функция "playselection()" в файле src/tuner.py создает небезопасным образом временные файлы. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе с повышенными привилегиями.

2. Уязвимость существует из-за недостаточной проверки некоторых потоковых ссылок перед использованием их в вызове "os.system()". Злоумышленник может обманом заставить пользователя проиграть специально сформированную потоковую ссылку и выполнить произвольные команды на системе.

URL производителя: tunapie.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.