Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-02574

Опубликовано: 02 мая 2005
Источник: fstec
CVSS2: 2.1
EPSS Низкий

Описание

Множественные уязвимости пакета f2c операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
f2c - 20010821-3.2
s390x:
f2c - 20010821-3.2
m68k:
f2c - 20010821-3.2
i686:
f2c - 20010821-3.2
hppa:
f2c - 20010821-3.2
sparc:
f2c - 20010821-3.2
alpha:
f2c - 20010821-3.2
ia64:
f2c - 20010821-3.2
mips:
f2c - 20010821-3.2
mipsel:
f2c - 20010821-3.2
arm:
f2c - 20010821-3.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 24%
0.00079
Низкий

2.1 Low

CVSS2

Связанные уязвимости

ubuntu
больше 20 лет назад

The f2c translator in the f2c package 3.1 allows local users to read arbitrary files via a symlink attack on temporary files.

nvd
больше 20 лет назад

The f2c translator in the f2c package 3.1 allows local users to read arbitrary files via a symlink attack on temporary files.

debian
больше 20 лет назад

The f2c translator in the f2c package 3.1 allows local users to read a ...

github
больше 3 лет назад

The f2c translator in the f2c package 3.1 allows local users to read arbitrary files via a symlink attack on temporary files.

EPSS

Процентиль: 24%
0.00079
Низкий

2.1 Low

CVSS2