CVE-2007-6249 in Portage

Zusammenfassung

von VulDB • 18.06.2026

etc-update in Portage vor Version 2.1.3.11 unter Gentoo Linux verlässt sich auf die umask, um die Berechtigungen für die Merge-Datei festzulegen, was häufig zu schwächeren Berechtigungen als denen der Originaldateien führt. Dies könnte lokalen Benutzern ermöglichen, sensible Informationen durch Lesen der Merge-Datei zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 05.12.2007
• Veröffentlichung: 14.12.2007
• Moderieren: akzeptiert
• Eintrag: VDB-40040
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00434
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6249
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6249/