CVE-2019-12210 in pam-u2f

Tóm tắt

Bởi VulDB • 28/06/2026

Trong Yubico pam-u2f 1.0.7, khi được cấu hình với chế độ debug và một tệp nhật ký debug tùy chỉnh được đặt bằng tham số debug_file, mô tả tệp (file descriptor) này không bị đóng khi một tiến trình mới được tạo ra. Điều này dẫn đến việc mô tả tệp được kế thừa vào trong tiến trình con; tiến trình con sau đó có thể đọc từ và ghi vào nó. Việc này có thể làm rò rỉ thông tin nhạy cảm và cũng, nếu bị ghi dữ liệu, có thể được sử dụng để lấp đầy đĩa hoặc gieo rắc thông tin sai lệch.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135940
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01870
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12210
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12210/