CVE-2020-13431

Опубликовано: 16 июн. 2020

Источник: debian

EPSS Низкий

Описание

I2P before 0.9.46 allows local users to gain privileges via a Trojan horse I2PSvc.exe file because of weak permissions on a certain %PROGRAMFILES% subdirectory.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
i2p	not-affected			package

EPSS

Процентиль: 9%

0.00033

Низкий

Связанные уязвимости

CVE-2020-13431

CVSS3: 7.8

nvd

больше 5 лет назад

I2P before 0.9.46 allows local users to gain privileges via a Trojan horse I2PSvc.exe file because of weak permissions on a certain %PROGRAMFILES% subdirectory.

GHSA-4cfq-849g-j9jx

github

больше 3 лет назад

I2P before 0.9.46 allows local users to gain privileges via a Trojan horse I2PSvc.exe file because of weak permissions on a certain %PROGRAMFILES% subdirectory.

EPSS

Процентиль: 9%

0.00033

Низкий