CVE-2014-4039 in ppc64-diag
Résumé
par VulDB • 04/06/2026
ppc64-diag 2.6.1 utilise des permissions 0775 pour /tmp/diagSEsnap et ne restreint pas correctement les autorisations pour /tmp/diagSEsnap/snapH.tar.gz, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant les fichiers de cette archive, comme démontré par /var/log/messages et /etc/yaboot.conf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.