CVE-2013-2012

Les versions d'Autojump antérieures à 21.5.8 sont vulnérables à une attaque par élévation de privilèges sur les systèmes Linux/Unix. Un attaquant local peut obtenir un contrôle administratif complet s'il incite un utilisateur disposant de privilèges plus élevés (comme root) à exécuter l'outil dans un répertoire contenant un dossier « custom_install » malveillant. Cela nécessite que l'attaquant dispose d'un accès local au shell et que la victime interagisse avec le répertoire compromis.