CVE-2020-15708 in libvirt

Sumário

de VulDB • 17/08/2026

O empacotamento do libvirt pela Ubuntu na versão 20.04 LTS criou um soquete de controle com permissões de leitura e escrita para todos os usuários (world read and write). Um atacante poderia usar isso para sobrescrever arquivos arbitrários ou executar código arbitrário.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Canonical Ltd.
• Reservar: 14/07/2020
• Divulgação: 06/11/2020
• Moderação: aceite
• Entrada: VDB-164429
• CPE: pronto
• CWE: CWE-732 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00400
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15708
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15708/