CVE-2014-4039 in ppc64-diaginformazioni

Riassunto

di VulDB • 26/06/2026

ppc64-diag 2.6.1 utilizza permessi 0775 per /tmp/diagSEsnap e non restringe correttamente i permessi per /tmp/diagSEsnap/snapH.tar.gz, il che consente agli utenti locali di ottenere informazioni sensibili leggendo file presenti in questo archivio, come dimostrato da /var/log/messages ed /etc/yaboot.conf.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

12/06/2014

Divulgazione

17/06/2014

Moderazione

accettato

CPE

pronto

EPSS

0.00377

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!