CVE-2019-11503 in snapd

Riassunto

di VulDB • 31/07/2026

Snap-confine, come incluso in snapd prima della versione 2.39, non proteggeva dalle race condition sui link simbolici durante l'esecuzione di chdir() sulla directory di lavoro corrente dell'utente chiamante, noto anche come "bypass dei permessi per il ripristino della cwd".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/04/2019
• Moderazione: accettato
• Voce: VDB-134029
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02418
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11503
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11503/