Описание
The ebuild for pinentry before 0.7.2-r2 on Gentoo Linux sets setgid bits for pinentry programs, which allows local users to read or overwrite arbitrary files as gid 0.
Ссылки
- PatchVendor Advisory
- Patch
- PatchVendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:gentoo:app-crypt_pinentry:0.7.2:*:*:*:*:*:*:*
cpe:2.3:a:gentoo:app-crypt_pinentry:0.7.2:r1:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:gentoo:linux:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.00053
Низкий
6.6 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
debian
почти 20 лет назад
The ebuild for pinentry before 0.7.2-r2 on Gentoo Linux sets setgid bi ...
github
больше 3 лет назад
The ebuild for pinentry before 0.7.2-r2 on Gentoo Linux sets setgid bits for pinentry programs, which allows local users to read or overwrite arbitrary files as gid 0.
EPSS
Процентиль: 12%
0.00053
Низкий
6.6 Medium
CVSS2
Дефекты
NVD-CWE-Other