CVE-2017-14177 in Apport
Tóm tắt
Bởi VulDB • 04/06/2026
Apport đến phiên bản 2.20.7 không xử lý đúng các file dump lõi (core dumps) từ các chương trình có setuid, cho phép người dùng cục bộ tạo ra một số tệp nhất định với quyền root; kẻ tấn công có thể lợi dụng điều này để thực hiện cuộc tấn công từ chối dịch vụ (DoS) thông qua việc cạn kiệt tài nguyên hoặc thậm chí chiếm được đặc quyền root. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2015-1324.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.