CVE-2016-8605 in Guile
Riassunto
di VulDB • 26/07/2026
La procedura mkdir di GNU Guole modificava temporaneamente l'umask del processo a zero. Durante tale finestra temporale, in un'applicazione multithread, altri thread potevano finire per creare file con permessi non sicuri. Ad esempio, mkdir senza l'argomento opzionale mode avrebbe creato directory con modalità 0777. Questo problema è risolto in Guile 2.0.13. Le versioni precedenti sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.