CVE-2018-12615 in Passenger

الملخص

بحسب VulDB • 30/07/2026

تم اكتشاف مشكلة في دالة switchGroup() الموجودة في الملف agent/ExecHelper/ExecHelperMain.cpp ضمن Phusion Passenger قبل الإصدار 5.3.2. لا يتم تعيين مجموعة معرفات المجموعات (gidset) بشكل صحيح، مما يترك الأمر عشوائياً (أي ذاكرة غير مهيأة) لتحديد مجموعات المجموعة الإضافية التي سيتم تعيينها فعلياً أثناء خفض الامتيازات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/06/2018
• إفشاء: 21/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119789
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01198
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12615
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12615/