CVE-2015-3245

LOW2.1Publiée le 11 août 2015

Incomplete blacklist vulnerability in the chfn function in libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, allows local users to cause a denial of service (/etc/passwd corruption) via a newline character in the GECOS field.

Score CVSS2.1 / 10AV:L/AC:L/Au:N/C:N/I:N/A:P

Type de faiblesse (CWE)CWE-20

Éditeursredhat

Produits concernés

Éditeurs	Prodotto	Versioni
redhat	libuser	<= 0.56.13-5

Articles liés

SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147

APT

SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147

Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.

24 août 20268 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE