Небезопасное создание временных файлов в Eksperymentalny Klient Gadu-Gadu

Описание:
Обнаруженная уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует в функциях czyjest() и handle_keypress() файла 'contrib/scripts/linki.py'. Локальный пользователь может создать символическую ссылку с критического файла на системе на временный файл '/tmp/rmrmg_ekg_url' и перезаписать его с привилегиями пользователя, запустившего EKG.

URL производителя: dev.null.pl/ekg/

Решение: Способов устранения уязвимости не существует в настоящее время.