CVE-2017-14177 in Apport

الملخص

بحسب VulDB • 22/05/2026

لا يقوم Apport حتى الإصدار 2.20.7 بمعالجة ملفات core dumps الناتجة عن البرامج ذات الصلاحيات setuid بشكل صحيح، مما يسمح للمستخدمين المحليين بإنشاء ملفات معينة بصلاحيات الجذر (root)، وهو ما يمكن للمهاجم استغلاله لإجراء هجوم حجب الخدمة (DoS) عبر استنفاد الموارد، أو ربما اكتساب صلاحيات الجذر. ملاحظة: يوجد هذا الثغرة الأمنية بسبب إصلاح غير كامل لـ CVE-2015-1324.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/09/2017
• إفشاء: 02/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112734
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00390
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14177
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14177/