CVE-2022-32207
Beschrijving NL
Wanneer Curl < 7.84.0 cookies, alt-svc en hsts gegevens opslaat in lokale bestanden, maakt het de bewerking atomair door de bewerking af te ronden met een hernoeming van een tijdelijke naam naar de uiteindelijke doelbestandsnaam. Bij die hernoemingsbewerking kan het per ongeluk de machtigingen voor het doelbestand *verbreden*, waardoor het bijgewerkte bestand toegankelijk blijft voor meer gebruikers dan bedoeld.
Origineel (Engels) tonen
When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a rename from a temporary name to the final target file name.In that rename operation, it might accidentally *widen* the permissions for the target file, leaving the updated file accessible to more users than intended.