CVE-2009-4235 in acpid

सारांश

द्वारा VulDB • 04/06/2026

acpid 1.0.4 एक असीमित umasm सेट करता है, जिससे स्थानीय उपयोगकर्ताओं को /var/log/acpid पर कमजोर अनुमतियों का फायदा उठाकर संवेदनशील जानकारी प्राप्त करने के लिए इस फ़ाइल को पढ़ने या इसे ओवरराइट करके सेवा अस्वीकृति (denial of service) पैदा करने की अनुमति हो सकती है, जो CVE-2009-4033 से भिन्न एक अलग कमजोरी है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/12/2009
• प्रकटीकरण: 08/12/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-51067
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 6.9 (NVD)
• EPSS: 0.00318
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4235
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4235/