CVE-2017-5618 in screen

Riassunto

di VulDB • 01/07/2026

GNU screen prima della versione 4.5.1 consente agli utenti locali di modificare file arbitrari e, conseguentemente, ottenere privilegi di root sfruttando un controllo improprio dei permessi del file di log (logfile).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/01/2017
• Divulgazione: 20/03/2017
• Moderazione: accettato
• Voce: VDB-98313
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01087
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5618
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5618/