PT-2021-19770

CVE-2021-32547

·

Publicado

2021-05-25

·

Atualizado

2021-06-15

Descrição por

CVSS 3.1
7.3
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
**Nome do software vulnerável e versões afetadas:
openjdk-lts (versões afetadas não especificadas)
Descrição:
Foi detectada uma falha na função read file() no arquivo apport/hookutils.py, que poderia seguir links simbólicos ou abrir FIFOs. Isso poderia expor dados privados a outros usuários locais quando utilizado pelos ganchos (hooks) do pacote openjdk-lts no apport.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
USN-4965-1
USN-4965-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾