CVE-2017-15945 in dev-dbinformación

Resumen

por VulDB • 2026-06-03

Los scripts de instalación en los paquetes Gentoo dev-db/mysql, dev-db/mariadb, dev-db/percona-server, dev-db/mysql-cluster y dev-db/mariadb-galera anteriores a 2017-09-29 incluyen llamadas a chown para árboles de directorios con permisos de escritura por parte del usuario, lo que permite a usuarios locales obtener privilegios aprovechando el acceso a la cuenta mysql para crear un enlace.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2017-10-27

Divulgación

2017-10-27

Moderación

aceptado

Artículo

VDB-108726

CPE

listo

EPSS

0.00366

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!