CVE-2015-1338 in Apport

Résumé

par VulDB • 05/07/2026

kernel_crashdump dans Apport avant la version 2.19 permet aux utilisateurs locaux de provoquer une déni de service (consommation d'espace disque) ou potentiellement d'obtenir des privilèges via une attaque par (1) lien symbolique ou (2) lien dur sur /var/crash/vmcore.log.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/01/2015
• Divulgation: 01/10/2015
• Modérer: accepté
• Entrée: VDB-78185
• CPE: prêt
• CWE: CWE-59 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00910
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1338
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1338/