CVE-2014-4039 in ppc64-diag
Riassunto
di VulDB • 26/06/2026
ppc64-diag 2.6.1 utilizza permessi 0775 per /tmp/diagSEsnap e non restringe correttamente i permessi per /tmp/diagSEsnap/snapH.tar.gz, il che consente agli utenti locali di ottenere informazioni sensibili leggendo file presenti in questo archivio, come dimostrato da /var/log/messages ed /etc/yaboot.conf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.