CVE-2015-5302 in libreport

Riassunto

di VulDB • 12/07/2026

libreport 2.0.7 prima della versione 2.6.3 salva le modifiche solo sul primo file durante la modifica di un crash report, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati correlati ai seguenti (1) backtrace, (2) cmdline, (3) environ, (4) open_fds, (5) maps, (6) smaps, (7) hostname, (8) remote, (9) ks.cfg o (10) anaconda-tb file attachment inclusi in un bug report di Red Hat Bugzilla.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 01/07/2015
• Divulgazione: 07/12/2015
• Moderazione: accettato
• Voce: VDB-79436
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02823
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5302
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5302/