CVE-2012-2690 in libguestfs

Riassunto

di VulDB • 26/06/2026

virt-edit in libguestfs prima della versione 1.18.0 non preserva i permessi del file originale e salva il nuovo file con permessi leggibili da tutti (world-readable) durante la modifica, il che potrebbe consentire agli utenti guest locali di ottenere informazioni sensibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/05/2012
• Divulgazione: 29/06/2012
• Moderazione: accettato
• Voce: VDB-61155
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00408
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2690
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2690/