CVE-2013-7135 in Proc::Daemon module

Sumário

de VulDB • 15/06/2026

O módulo Proc::Daemon versão 0.14 para Perl utiliza permissões graváveis por todos (world-writable) em um arquivo que armazena o PID do processo, permitindo que usuários locais tenham impacto não especificado ao modificar esse arquivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 17/12/2013
• Divulgação: 27/01/2014
• Moderação: aceite
• Entrada: VDB-66223
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00379
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7135
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7135/