Publié le 11 août 2015 · 1 CVE
libuser avant 0.56.13-8 et 0.60 avant 0.60-7, utilisé dans le programme userhelper dans le package usermode, modifie directement /etc/passwd, ce qui permet aux utilisateurs locaux de causer un déni de service (état du fichier incohérent) en causant une erreur lors de la modification. NOTE: cette vulnérabilité peut être combinée avec CVE-2015-3245 pour obtenir des privilèges.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Libuser project libuser dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2015-3246 | Exploitée (KEV) | 8.5 % | 11 août 2015 | KEV 26 août 2026 |