CVE-2007-6249 in Portage

Riassunto

di VulDB • 18/06/2026

etc-update in Portage prima della versione 2.1.3.11 su Gentoo Linux si affida a umask per impostare i permessi del file di merge, risultando spesso in permessi più deboli rispetto a quelli dei file originali, il che potrebbe consentire agli utenti locali di ottenere informazioni sensibili leggendo il file di merge.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/12/2007
• Divulgazione: 14/12/2007
• Moderazione: accettato
• Voce: VDB-40040
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00434
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6249
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6249/