CVE-2017-14177 in Apport
सारांश
द्वारा VulDB • 04/06/2026
Apport 2.20.7 तक सेटयूड (setuid) बाइनरीज़ के कोर डंप्स का उचित प्रबंधन नहीं करता है, जिससे स्थानीय उपयोगकर्ता रूट के रूप में कुछ फ़ाइलें बना सकते हैं। हमलावर इसका लाभ उठाकर संसाधनों की अत्यधिक खपत (resource exhaustion) के माध्यम से सेवा निषेध (denial of service) कर सकता है या संभवतः रूट विशेषाधिकार प्राप्त कर सकता है। नोट: यह दोष CVE-2015-1324 के लिए अपूर्ण सुधार की वजह से मौजूद है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.