4.9

CVE-2013-6889

Exploit
GNU Rush 1.7 does not properly drop privileges, which allows local users to read arbitrary files via the --lint option.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Gnu ≫ Rush Version1.7
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.48% 0.374
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.9 3.9 6.9
AV:L/AC:L/Au:N/C:C/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://git.gnu.org.ua/gitweb?p=rush.git%3Ba=commit%3Bh=00bdccd429517f12dbf37ab4397ddec3e51a2738
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=733505
Exploit