CVE-2016-6252

Опубликовано: 17 фев. 2017

Источник: debian

EPSS Низкий

Описание

Integer overflow in shadow 4.2.1 allows local users to gain privileges via crafted input to newuidmap.

Пакет	Статус	Версия исправления	Релиз	Тип
shadow	fixed	1:4.4-1		package
shadow	not-affected		wheezy	package

https://github.com/shadow-maint/shadow/issues/27
Fixed by: https://github.com/shadow-maint/shadow/commit/1d5a926cc2d6078d23a96222b1ef3e558724dad1 (4.3.1)

EPSS

Процентиль: 35%

0.00409

Низкий

CVE-2016-6252

CVSS3: 7.8

ubuntu

больше 9 лет назад

Integer overflow in shadow 4.2.1 allows local users to gain privileges via crafted input to newuidmap.

CVE-2016-6252

CVSS3: 5.3

redhat

больше 10 лет назад

Integer overflow in shadow 4.2.1 allows local users to gain privileges via crafted input to newuidmap.

CVE-2016-6252

CVSS3: 7.8

nvd

больше 9 лет назад

Integer overflow in shadow 4.2.1 allows local users to gain privileges via crafted input to newuidmap.

openSUSE-SU-2018:2127-1

suse-cvrf

больше 8 лет назад

Security update for shadow

SUSE-SU-2018:1997-2

suse-cvrf

около 8 лет назад

Security update for shadow

EPSS

Процентиль: 35%

0.00409

Низкий