PT-2025-25368
CVE-2025-5467
·
تاريخ النشر
2025-06-12
·
تاريخ التحديث
2025-12-14
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apport (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي الدالة
process crash() الموجودة ضمن مكون data/apport الخاص بأداة الإبلاغ عن الأعطال Apport إلى إنشاء ملفات الأعطال بخصائص مجموعة غير صحيحة. وقد يؤدي ذلك إلى كشف معلومات الأعطال لمجموعات بخلاف تلك التي يُفترض أن يكون لها حق الوصول. تم اكتشاف هذه المشكلة أثناء التحقيق في مشكلة أخرى.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾