CVE-2015-3245
Vulnérabilité de liste noire incomplète dans la fonction chfn de libuser avant 0.56.13-8 et 0.60 avant 0.60-7, telle qu'utilisée dans le programme userhelper du paquet usermode, permet à des utilisateurs locaux de provoquer un déni de service (corruption de /etc/passwd) via un caractère de saut de ligne dans le champ GECOS.
Score CVSS2.1 / 10
AV:L/AC:L/Au:N/C:N/I:N/A:PType de faiblesse (CWE)CWE-20
Éditeursredhat
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| redhat | libuser | <= 0.56.13-5 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.