Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-0374

Опубликовано: 23 мая 2017
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

lib/Config/Model.pm in Config-Model (aka libconfig-model-perl) before 2.102 allows local users to gain privileges via a crafted model in the current working directory, related to use of . with the INC array.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:config-model_project:config-model:*:*:*:*:*:*:*:*
Версия до 2.101 (включая)

EPSS

Процентиль: 34%
0.00404
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 9 лет назад

lib/Config/Model.pm in Config-Model (aka libconfig-model-perl) before 2.102 allows local users to gain privileges via a crafted model in the current working directory, related to use of . with the INC array.

CVSS3: 7.8
debian
больше 9 лет назад

lib/Config/Model.pm in Config-Model (aka libconfig-model-perl) before ...

CVSS3: 7.8
github
больше 4 лет назад

lib/Config/Model.pm in Config-Model (aka libconfig-model-perl) before 2.102 allows local users to gain privileges via a crafted model in the current working directory, related to use of . with the INC array.

EPSS

Процентиль: 34%
0.00404
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo