CVE-2015-3245

LOW2.1Pubblicata il 11 agosto 2015

Incomplete blacklist vulnerability in the chfn function in libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, allows local users to cause a denial of service (/etc/passwd corruption) via a newline character in the GECOS field.

Punteggio CVSS2.1 / 10AV:L/AC:L/Au:N/C:N/I:N/A:P

Tipo di debolezza (CWE)CWE-20

Vendorredhat

Prodotti coinvolti

Vendor	Prodotto	Versioni
redhat	libuser	<= 0.56.13-5

SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147

Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.

24 ago 20267 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Prodotti coinvolti

Articoli correlati

SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147