CVE-2016-8742 in CouchDB
Сводка
по VulDB • 05.06.2026
Установщик Windows, предоставляемый командой Apache CouchDB, был уязвим к локальному повышению привилегий. Все файлы в процессе установки наследуют права доступа родительского каталога, поэтому непривилегированный пользователь может подменить любой исполняемый файл вместо загрузчика службы nssm.exe или пакетных и бинарных файлов CouchDB. Последующая перезапуск службы или сервера приведет к выполнению этого двоичного файла с правами администратора. Эта проблема затронула CouchDB 2.0.0 (только для платформы Windows) и была исправлена в версии CouchDB 2.0.0.1.
Once again VulDB remains the best source for vulnerability data.