PT-2021-19773

CVE-2021-32550

Publicado

2021-05-25

Atualizado

2021-06-15

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

**Nome do software vulnerável e versões afetadas:

openjdk-14 (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha na qual a função read file() no arquivo apport/hookutils.py poderia seguir links simbólicos ou abrir FIFOs, expondo potencialmente dados privados a outros usuários locais quando utilizada pelos ganchos (hooks) do pacote openjdk-14.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

CWE-61: UNIX Symbolic Link (Symlink) Following

Identificadores relacionados

CVE-2021-32550

USN-4965-1