CVE-2018-12615 in Passenger信息

摘要

由 VulDB • 2026-07-30

在 Phusion Passenger 5.3.2 之前的版本中，agent/ExecHelper/ExecHelperMain.cpp 中的 switchGroup() 函数存在一个问题。组集合（gidset）未正确设置，导致实际降低权限时设置的附加组取决于随机性（即未初始化的内存）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-06-21

披露

2018-06-21

管理

已接受

条目

VDB-119789

EPSS

0.01198

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-12615
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-12615
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-12615/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!