Уязвимость CVE-2015-1200: Информация

Описание

Race condition in pxz 4.999.99 Beta 3 uses weak file permissions for the output file when compressing a file before changing the permission to match the original file, which allows local users to bypass the intended access restrictions.

Важность: LOW (2,1)

URL: https://nvd.nist.gov/vuln/detail/CVE-2015-1200
Опубликовано: 23 января 2015 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-362

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
pxzsisyphus4.999.9beta-alt34.999.9beta-alt3ALT-PU-2015-1088-1139268Исправлено
pxzp104.999.9beta-alt34.999.9beta-alt3ALT-PU-2015-1088-1139268Исправлено
pxzp94.999.9beta-alt34.999.9beta-alt3ALT-PU-2015-1088-1139268Исправлено
pxzc10f14.999.9beta-alt34.999.9beta-alt3ALT-PU-2015-1088-1139268Исправлено
pxzc9f24.999.9beta-alt34.999.9beta-alt3ALT-PU-2015-1088-1139268Исправлено
pxzp114.999.9beta-alt34.999.9beta-alt3ALT-PU-2015-1088-1139268Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
72101
    [oss-security] 20150118 Re: CVE Request: pxz -- race condition in setting permissions
      pxz-cve20151200-sec-bypass(100207)
        FEDORA-2020-07fcbfddbd
          FEDORA-2020-8b89d5b9eb
            FEDORA-2020-c9eb911737

                1. Конфигурация 1

                  cpe:2.3:a:pxz_project:pxz:4.999.99:beta3:*:*:*:*:*:*
              VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
              Версия: v24.9.1
              Наверх