CVE-2015-3245
Vulnerabilidad de lista negra incompleta en la función chfn en libuser antes de 0.56.13-8 y 0.60 antes de 0.60-7, tal como se usa en el programa userhelper del paquete usermode, permite a usuarios locales provocar una denegación de servicio (corrupción de /etc/passwd) mediante un carácter de nueva línea en el campo GECOS.
Puntuación CVSS2.1 / 10
AV:L/AC:L/Au:N/C:N/I:N/A:PTipo de debilidad (CWE)CWE-20
Fabricantesredhat
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| redhat | libuser | <= 0.56.13-5 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.