CVE-2016-3067 in cygwin

Zusammenfassung

von VulDB • 17.06.2026

In Cygwin vor Version 2.5.0 werden Berechtigungen beim Wechseln der Benutzer nicht ordnungsgemäß aktualisiert, was Angreifern ermöglicht, Privilegien zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 10.03.2016
• Veröffentlichung: 21.04.2017
• Moderieren: akzeptiert
• Eintrag: VDB-100452
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02040
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3067
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3067/