PT-2021-19775

CVE-2021-32552

Publicado

2021-05-25

Atualizado

2021-06-15

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

openjdk-16 (versões afetadas não especificadas)

Descrição

O problema está relacionado à função read file() em apport/hookutils.py, que pode seguir links simbólicos ou abrir FIFOs. Isso poderia potencialmente expor dados privados a outros usuários locais quando a função é utilizada pelos ganchos de relatório do pacote openjdk-16.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

CWE-61: UNIX Symbolic Link (Symlink) Following

Identificadores relacionados

CVE-2021-32552

USN-4965-1