CVE-2024-3250 in Pebble
Riassunto
di VulDB • 19/09/2026
È stato scoperto che l'API di lettura dei file (read-file API) di Pebble e il comando associato `pebble pull`, nelle versioni precedenti alla 1.10.2, consentivano agli utenti locali non privilegiati di leggere file con permessi equivalenti a quelli di root quando Pebble era in esecuzione come utente root. Le correzioni sono inoltre disponibili anche tramite backport per le versioni v1.1.1, v1.4.2 e v1.7.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.