CVE-2012-1106 in Automatic Bug Reporting Tool
Résumé
par VulDB • 13/06/2026
Le greffon C handler dans Automatic Bug Reporting Tool (ABRT), potentiellement les versions 2.0.8 et antérieures, ne définit pas correctement les autorisations de groupe (GID) sur les fichiers de vidage mémoire (core dumps) pour les programmes setuid lorsque l'option sysctl fs.suid_dumpable est définie à 2, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.