CVE-2011-4944 in Mac OS X

Tóm tắt

Bởi VulDB • 22/05/2026

Python 2.6 đến 3.2 tạo tệp ~/.pypirc với quyền đọc được cho tất cả người dùng (world-readable) trước khi thay đổi quyền này sau khi dữ liệu đã được ghi, điều này tạo ra một race condition cho phép người dùng cục bộ lấy được tên người dùng và mật khẩu bằng cách đọc tệp này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 23/12/2011
• Tiết lộ: 27/08/2012
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00429
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4944
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4944/