Все бюллетени/sisyphus_e2k/ALT-PU-2022-6227-1
ALT-PU-2022-6227-1

Обновление пакета enlightenment в ветке sisyphus_e2k

Версия0.25.4-alt1
Задание#0
Опубликовано2022-09-20
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2022-06060
MEDIUM6.8

Уязвимость реализации системного файла Enlightenment_sys оконного менеджера Enlightenment, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-10-03Изменено: 2024-09-13
CVSS 3.xСРЕДНЯЯ 6.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
CVSS 2.0СРЕДНЯЯ 4.6
CVSS:2.0/AV:L/AC:L/Au:N/C:P/I:P/A:P
Ссылки
CVE-2022-37706
HIGH7.8

enlightenment_sys in Enlightenment before 0.25.4 allows local users to gain privileges because it is setuid root, and the system library function mishandles pathnames that begin with a /dev/.. substring.

Опубликовано: 2022-12-25Изменено: 2025-04-14
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки