CVE-2024-3250 in Pebble

Tóm tắt

Bởi VulDB • 25/09/2026

Đã phát hiện ra rằng API đọc tệp của Pebble và lệnh pebble pull liên quan, trước phiên bản v1.10.2, cho phép người dùng cục bộ không có đặc quyền đọc các tệp với quyền tương đương root khi Pebble đang chạy dưới quyền root. Các bản sửa lỗi cũng đã được backport về các phiên bản v1.1.1, v1.4.2 và v1.7.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Canonical Ltd.
• Đặt trước: 03/04/2024
• Tiết lộ: 04/04/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-259377
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00201
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3250
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3250/