Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 155 bronnen 2 kritiek 46 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3980

MEDIUM · 4.6 CVSS Gepubliceerd: CWE-264

Beschrijving NL

libfep 0.0.5 vóór 0.1.0 maakt niet correct gebruik van UNIX-domeinsockets in de abstracte naamruimte, waardoor lokale gebruikers privileges kunnen krijgen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

libfep 0.0.5 before 0.1.0 does not properly use UNIX domain sockets in the abstract namespace, which allows local users to gain privileges via unspecified vectors.

Vendors

Daiki Ueno

Affected products

Libfep

References