Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3980

Опубликовано: 11 июн. 2014
Источник: nvd
CVSS2: 4.6
EPSS Низкий

Описание

libfep 0.0.5 before 0.1.0 does not properly use UNIX domain sockets in the abstract namespace, which allows local users to gain privileges via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:daiki_ueno:libfep:0.0.5:*:*:*:*:*:*:*
cpe:2.3:a:daiki_ueno:libfep:0.0.6:*:*:*:*:*:*:*
cpe:2.3:a:daiki_ueno:libfep:0.0.7:*:*:*:*:*:*:*
cpe:2.3:a:daiki_ueno:libfep:0.0.8:*:*:*:*:*:*:*
cpe:2.3:a:daiki_ueno:libfep:0.0.9:*:*:*:*:*:*:*

EPSS

Процентиль: 18%
0.00056
Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

debian
больше 11 лет назад

libfep 0.0.5 before 0.1.0 does not properly use UNIX domain sockets in ...

github
больше 3 лет назад

libfep 0.0.5 before 0.1.0 does not properly use UNIX domain sockets in the abstract namespace, which allows local users to gain privileges via unspecified vectors.

EPSS

Процентиль: 18%
0.00056
Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264