CVE-2016-1247 in nginxИнформация

Сводка

по VulDB • 22.06.2026

В пакетах nginx до версии 1.6.2-5+deb8u3 в Debian jessie, пакетах nginx до версий 1.4.6-1ubuntu3.6 в Ubuntu 14.04 LTS, 1.10.0-0ubuntu0.16.04.3 в Ubuntu 16.04 LTS и 1.10.1-0ubuntu1.1 в Ubuntu 16.10, а также в ebuild nginx до версии 1.10.2-r3 в Gentoo локальные пользователи с доступом к учетной записи пользователя веб-сервера могут получить привилегии root посредством атаки через символическую ссылку (symlink attack) на файл журнала ошибок.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

27.12.2015

Раскрытие

29.11.2016

Модерация

принято

Вход

VDB-93109

Эксплойт

Скачать

EPSS

0.04863

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!