7.2

CVE-2005-0070

Synaesthesia 2.1 and earlier, and possibly other versions, when installed setuid root, does not drop privileges before processing configuration and mixer files, which allows local users to read arbitrary files.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Synaesthesia ≫ Synaesthesia Version <= 2.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.37% 0.285
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/14300
http://securitytracker.com/id?1013206
http://www.debian.org/security/2005/dsa-681
Patch
Vendor Advisory
http://www.securityfocus.com/bid/12546