Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Delafond

#52883de 56,337
4.7CVSS total
Vulnerabilidades · 1
PT-2021-15655
4.7
2021-02-20
Facebook · Zstandard · CVE-2021-24032
**Nome do software vulnerável e versões afetadas: Utilitário de linha de comando Zstandard, versões 1.4.1 a 1.4.9 Descrição: O problema decorre de uma correção incompleta, resultando na criação de arquivos de saída com permissões padrão antes de serem restringidos. Essa falha momentânea permite que terceiros não autorizados possam ler ou gravar nesses arquivos. Recomendações: Para as versões 1.4.1 a 1.4.9, considere atualizar para uma versão que resolva totalmente o problema, garantindo que os arquivos de saída sejam criados com as permissões adequadas desde o início, evitando assim o acesso não autorizado.