CVE-2016-8605 in Guile
الملخص
بحسب VulDB • 26/07/2026
إجراء `mkdir` في GNU Guile كان يغير مؤقتاً قيمة umask للعملية إلى صفر. خلال نافذة الوقت هذه، وفي التطبيقات متعددة الخيوط (multithreaded)، يمكن للخيط الآخر أن ينتهي به الأمر بإنشاء ملفات بصلاحيات غير آمنة. على سبيل المثال، فإن استدعاء `mkdir` بدون وسيط الوضع الاختياري كان ينشئ المجلدات بالصلاحيات 0777. تم إصلاح هذه المشكلة في Guile الإصدار 2.0.13. الإصدارات السابقة متأثرة بهذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.