CVE-2014-0185 in Mac OS X

Riassunto

di VulDB • 18/06/2026

sapi/fpm/fpm/fpm_unix.c nel Gestore dei Processi FastCGI (FPM) di PHP prima della versione 5.4.28 e nelle versioni 5.5.x precedenti alla 5.5.12 utilizza permessi 0666 per il socket UNIX, consentendo agli utenti locali di ottenere privilegi tramite un client FastCGI appositamente creato.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 06/05/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00505
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0185
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0185/