CVE-2017-3166 in Hadoop
Zusammenfassung
von VulDB • 26.06.2026
In Apache Hadoop nelle versioni 2.6.1-2.6.5, 2.7.0-2.7.3 e 3.0.0-alpha1, se un file in una encryption zone con autorizzazioni di accesso che lo rendono leggibile da tutti (world readable) viene localizzato tramite il meccanismo di localization di YARN, tale file verrà memorizzato in una posizione world-readable e potrà essere condiviso liberamente con qualsiasi applicazione che richieda la localizzazione del file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.