未評価
In the Zstandard command-line utility prior to v1.4.1, output files were created with default permissions. Correct file permissions (matching the inpu...
CVE-2021-24031
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2021-24031 zstd 修正版: 1.4.1-r0
- BellSoft Alpaquita BELL-CVE-2021-24031
- Debian DEBIAN-CVE-2021-24031 libzstd 修正版: 1.4.8+dfsg-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
In the Zstandard command-line utility prior to v1.4.1, output files were created with default permissions. Correct file permissions (matching the input) would only be set at completion time. Output files could therefore be readable or writable to unintended parties.
参照URL
- advisory facebook.com
- report bugs.debian.org
- report github.com