PT-2024-6057
CVE-2024-5742
·
Publicado
2024-04-12
·
Atualizado
2025-03-17
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
GNU Nano (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no GNU Nano que permite uma possível escalada de privilégios por meio de um arquivo temporário inseguro. Se o Nano for encerrado durante a edição, um arquivo que ele salva em um diretório de emergência com as permissões do usuário em execução oferece uma oportunidade para que invasores escalem privilégios por meio de um link simbólico malicioso. A vulnerabilidade está relacionada a erros no tratamento de arquivos temporários, que podem ser explorados para comprometer a integridade dos dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾