PT-2021-15655 · Facebook+5 · Zstandard+5
Delafond
·
Publicado
2021-02-20
·
Atualizado
2026-04-15
·
CVE-2021-24032
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Utilitário de linha de comando Zstandard, versões 1.4.1 a 1.4.9
Descrição:
O problema decorre de uma correção incompleta, resultando na criação de arquivos de saída com permissões padrão antes de serem restringidos. Essa falha momentânea permite que terceiros não autorizados possam ler ou gravar nesses arquivos.
Recomendações:
Para as versões 1.4.1 a 1.4.9, considere atualizar para uma versão que resolva totalmente o problema, garantindo que os arquivos de saída sejam criados com as permissões adequadas desde o início, evitando assim o acesso não autorizado.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Suse
Ubuntu
Zstandard