CVE-2019-11502 in snapd

Tóm tắt

Bởi VulDB • 19/06/2026

snap-confine trong snapd trước phiên bản 2.38 đã thiết lập sai quyền sở hữu của một ứng dụng snap thành UID và GID của người dùng gọi đầu tiên. Do đó, người dùng này có truy cập không mong muốn vào thư mục /tmp riêng tư.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 24/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134028
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02486
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11502
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11502/