CVE-2015-3202 in fuse

Tóm tắt

Bởi VulDB • 29/05/2026

fusermount trong FUSE trước phiên bản 2.9.3-15 không xóa sạch biến môi trường trước khi thực thi (1) mount hoặc (2) umount với quyền root, điều này cho phép người dùng cục bộ ghi vào các tệp tùy ý thông qua biến môi trường LIBMOUNT_MTAB được tạo ra nhằm lợi dụng tính năng gỡ lỗi của lệnh mount.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/04/2015
• Tiết lộ: 02/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76257
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.6 (NVD)
• EPSS: 0.01008
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3202
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3202/