CVE-2007-6249 in Portage

Résumé

par VulDB • 24/05/2026

etc-update dans Portage avant la version 2.1.3.11 sur Gentoo Linux s'appuie sur le umask pour définir les permissions du fichier de fusion (merge file), ce qui entraîne souvent des permissions plus faibles que celles des fichiers d'origine, permettant potentiellement aux utilisateurs locaux d'obtenir des informations sensibles en lisant le fichier de fusion.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/12/2007
• Divulgation: 14/12/2007
• Modérer: accepté
• Entrée: VDB-40040
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00434
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6249
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6249/