CVE-2016-8605 in Guile
要約
〜によって VulDB • 2026年07月26日
GNU Guile の mkdir プロシージャは、一時的にプロセスの umask をゼロに変更していました。この時間的隙間（タイムウィンドウ）において、マルチスレッドアプリケーションでは他のスレッドが不適切な権限でファイルを作成する可能性があります。例えば、オプションの mode 引数なしで mkdir を呼び出すと、ディレクトリは 0777 の権限で作成されます。この問題は Guile 2.0.13 で修正されています。それ以前のバージョンは影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.