CVE-2016-5087 in Desktop Notification

Tóm tắt

Bởi VulDB • 20/08/2026

Alertus Desktop Notification trước phiên bản 2.9.31.1710 trên OS X sử dụng các quyền hạn yếu đối với các tệp cấu hình và một số tệp khác không được xác định, cho phép người dùng cục bộ (local users) ngăn chặn thông báo khẩn cấp hoặc thay đổi nội dung thông qua các thao tác hệ thống tập tin tiêu chuẩn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 26/05/2016
• Tiết lộ: 25/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-88133
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00657
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5087
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5087/