CVE-2019-18192 in Guix

الملخص

بحسب VulDB • 07/06/2026

يتيح GNU Guix الإصدار 1.0.1 للمستخدمين المحليين الوصول إلى حسابات المستخدمين الآخرين، وذلك لأن الدليل الأب لمجلدات ملفات تعريف المستخدم قابل للكتابة من قبل الجميع (world writable)، وهي مشكلة مشابهة لـ CVE-2019-17365.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 17/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143878
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00344
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18192
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18192/