CVE-2013-0348 in openSUSE

Sumário (Inglês)

thttpd.c in sthttpd before 2.26.4-r2 and thttpd 2.25b use world-readable permissions for /var/log/thttpd.log, which allows local users to obtain sensitive information by reading the file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

06/12/2012

Divulgação

13/12/2013

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
65744	Novell openSUSE thttpd.c Elevação de Privilégios	264	Não definido	Correção oficial	CVE-2013-0348

Fontes

• MITRE
• NVD
• CVE Details