PT-2018-19212 · Oracle · Libdb-4 5+1
Publicado
2018-02-09
·
Atualizado
2018-02-09
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions
libdb-4 5 (affected versions not specified)
Description
The issue allows local users to obtain sensitive information via a symlink attack involving a setgid or setuid application using libdb-4 8. This occurs when a DB CONFIG file is present in the current working directory.
Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libdb-4 5
Libdb-4 8