Все бюллетени/t7/ALT-PU-2015-1746-1
ALT-PU-2015-1746-1

Обновление пакета libvdpau в ветке t7

Версия1.1.1-alt0.M70P.1
Задание#148783
Опубликовано2015-09-02
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (6)

BDU:2015-11337
MEDIUM6.3

Уязвимость библиотеки libvdpau, позволяющая нарушителю выполнять запись произвольных файлов

Опубликовано: 2015-09-23Изменено: 2021-03-23
CVSS 2.0СРЕДНЯЯ 6.3
CVSS:2.0/AV:L/AC:M/Au:N/C:N/I:C/A:C
Ссылки
BDU:2015-11338
HIGH7.2

Уязвимость библиотеки libvdpau, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2015-09-23Изменено: 2021-03-23
CVSS 2.0ВЫСОКАЯ 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
Ссылки
BDU:2015-11339
HIGH7.2

Уязвимость библиотеки libvdpau, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2015-09-23Изменено: 2021-03-23
CVSS 2.0ВЫСОКАЯ 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2015-5198
HIGH7.2

libvdpau before 1.1.1, when used in a setuid or setgid application, allows local users to gain privileges via unspecified vectors, related to the VDPAU_DRIVER_PATH environment variable.

Опубликовано: 2015-09-08Изменено: 2025-04-12
CVSS 2.0ВЫСОКАЯ 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2015-5199
HIGH7.2

Directory traversal vulnerability in dlopen in libvdpau before 1.1.1 allows local users to gain privileges via the VDPAU_DRIVER environment variable.

Опубликовано: 2015-09-08Изменено: 2025-04-12
CVSS 2.0ВЫСОКАЯ 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2015-5200
MEDIUM6.3

The trace functionality in libvdpau before 1.1.1, when used in a setuid or setgid application, allows local users to write to arbitrary files via unspecified vectors.

Опубликовано: 2015-09-08Изменено: 2025-04-12
CVSS 2.0СРЕДНЯЯ 6.3
CVSS:2.0/AV:L/AC:M/Au:N/C:N/I:C/A:C
Ссылки