Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2015-7529 →
DEBIAN-CVE-2015-7529
sosreport in SoS 3.x allows local users to obtain sensitive information from sosreport files or gain privileges via a symlink attack on an archive fil...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
sosreport in SoS 3.x allows local users to obtain sensitive information from sosreport files or gain privileges via a symlink attack on an archive file in a temporary directory, as demonstrated by sosreport-$hostname-$date.tar in /tmp/sosreport-$hostname-$date.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
sosreport
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"3.2+git276-g7da50d6-3"}]}]
Références
- advisory security-tracker.debian.org