Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-1338

Опубликовано: 01 окт. 2015
Источник: nvd
CVSS2: 7.2
EPSS Низкий

Описание

kernel_crashdump in Apport before 2.19 allows local users to cause a denial of service (disk consumption) or possibly gain privileges via a (1) symlink or (2) hard link attack on /var/crash/vmcore.log.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apport_project:apport:*:*:*:*:*:*:*:*
Версия до 2.18.1 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00379
Низкий

7.2 High

CVSS2

Дефекты

CWE-59

Связанные уязвимости

ubuntu
больше 10 лет назад

kernel_crashdump in Apport before 2.19 allows local users to cause a denial of service (disk consumption) or possibly gain privileges via a (1) symlink or (2) hard link attack on /var/crash/vmcore.log.

suse-cvrf
больше 8 лет назад

Security update for apport

github
больше 3 лет назад

kernel_crashdump in Apport before 2.19 allows local users to cause a denial of service (disk consumption) or possibly gain privileges via a (1) symlink or (2) hard link attack on /var/crash/vmcore.log.

EPSS

Процентиль: 59%
0.00379
Низкий

7.2 High

CVSS2

Дефекты

CWE-59