Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Delafond

#50287de 53,634
4.7CVSS total
Vulnerabilidades · 1
PT-2021-15655
4.7
2021-02-20
Facebook · Zstandard · CVE-2021-24032
**Nome do software vulnerável e versões afetadas: Utilitário de linha de comando Zstandard, versões 1.4.1 a 1.4.9 Descrição: O problema decorre de uma correção incompleta, resultando na criação de arquivos de saída com permissões padrão antes de serem restringidos. Essa falha momentânea permite que terceiros não autorizados possam ler ou gravar nesses arquivos. Recomendações: Para as versões 1.4.1 a 1.4.9, considere atualizar para uma versão que resolva totalmente o problema, garantindo que os arquivos de saída sejam criados com as permissões adequadas desde o início, evitando assim o acesso não autorizado.