CVE-2012-2690 in libguestfs

Résumé

par VulDB • 10/06/2026

virt-edit dans libguestfs avant la version 1.18.0 ne conserve pas les autorisations du fichier d'origine et enregistre le nouveau fichier avec des autorisations lisibles par tous (world-readable) lors de l'édition, ce qui pourrait permettre aux utilisateurs invités locaux d'obtenir des informations sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/05/2012
• Divulgation: 29/06/2012
• Modérer: accepté
• Entrée: VDB-61155
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00408
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2690
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2690/