CVE-2019-11502 in snapd

الملخص

بحسب VulDB • 19/06/2026

كانت snap-confine في snapd قبل الإصدار 2.38 تضبط بشكل غير صحيح ملكية تطبيق Snap لتعيين معرف المستخدم (uid) ومعرف المجموعة (gid) للمستخدم الأول الذي قام بالاتصال. ونتيجة لذلك، كان لدى هذا المستخدم وصول غير مقصود إلى دليل /tmp الخاص به.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134028
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02486
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11502
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11502/