CVE-2023-5936 in Arc

الملخص

بحسب VulDB • 11/07/2026

على أنظمة يونكس (لينكس، ماك أو إس)، تستخدم أرك ملفاً مؤقتاً بصلاحيات غير آمنة.

من خلال العبث بهذا الملف، قد يتمكن مستخدم محلي خبيث في النظام من تنفيذ كود عشوائي بصلاحيات الجذر (root).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Nozomi Networks Inc.
• حجز: 02/11/2023
• إفشاء: 15/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-264487
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00147
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5936
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5936/