Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25326

Опубликовано: 25 фев. 2022
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

fscrypt through v0.3.2 creates a world-writable directory by default when setting up a filesystem, allowing unprivileged users to exhaust filesystem space. We recommend upgrading to fscrypt 0.3.3 or above and adjusting the permissions on existing fscrypt metadata directories where applicable.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:fscrypt:*:*:*:*:*:*:*:*
Версия до 0.3.2 (включая)

EPSS

Процентиль: 3%
0.00131
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-400
CWE-400

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 4 лет назад

fscrypt through v0.3.2 creates a world-writable directory by default when setting up a filesystem, allowing unprivileged users to exhaust filesystem space. We recommend upgrading to fscrypt 0.3.3 or above and adjusting the permissions on existing fscrypt metadata directories where applicable.

CVSS3: 5.5
debian
больше 4 лет назад

fscrypt through v0.3.2 creates a world-writable directory by default w ...

CVSS3: 5.5
github
больше 4 лет назад

Uncontrolled Resource Consumption in github.com/google/fscrypt

CVSS3: 7.3
altlinux
больше 3 лет назад

ALT-PU-2023-1941: package `fscrypt` update to version 0.3.4-alt1

EPSS

Процентиль: 3%
0.00131
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-400
CWE-400