Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-7272

Опубликовано: 08 мар. 2018
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Simple Desktop Display Manager (SDDM) before 0.10.0 allows local users to gain root privileges because code running as root performs write operations within a user home directory, and this user may have created links in advance (exploitation requires the user to win a race condition in the ~/.Xauthority chown case, but not other cases).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sddm_project:sddm:*:*:*:*:*:*:*:*
Версия до 0.10.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*

EPSS

Процентиль: 36%
0.00149
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVSS3: 7.8
debian
почти 8 лет назад

Simple Desktop Display Manager (SDDM) before 0.10.0 allows local users ...

CVSS3: 7.8
github
больше 3 лет назад

Simple Desktop Display Manager (SDDM) before 0.10.0 allows local users to gain root privileges because code running as root performs write operations within a user home directory, and this user may have created links in advance (exploitation requires the user to win a race condition in the ~/.Xauthority chown case, but not other cases).

CVSS3: 7.8
fstec
больше 11 лет назад

Уязвимость экранного менеджера Simple Desktop Display Manager операционной системы Fedora, позволяющая нарушителю получить привилегии root

EPSS

Процентиль: 36%
0.00149
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-264