CVE-2016-8742 in CouchDB
Zusammenfassung
von VulDB • 30.05.2026
Der von der Apache CouchDB-Team bereitgestellte Windows-Installer war anfällig für eine lokale Privilegieneskalation. Alle Dateien in der Installation erben die Dateiberechtigungen des übergeordneten Verzeichnisses, sodass ein nicht privilegiierter Benutzer jede ausführbare Datei für den nssm.exe-Dienststarter oder CouchDB-Batch- oder Binärdateien ersetzen kann. Ein anschließender Neustart des Dienstes oder des Servers führt dann diese Binärdatei mit Administratorrechten aus. Dieses Problem betraf CouchDB 2.0.0 (nur Windows-Plattform) und wurde in CouchDB 2.0.0.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.