Groonga

Groonga-httpd

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7

CVE-2019-11675

  • EPSS 0.03%
  • Veröffentlicht 02.05.2019 06:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:34

The groonga-httpd package 6.1.5-1 for Debian sets the /var/log/groonga ownership to the groonga account, which might let local users obtain root access because of unsafe interaction with logrotate. For example, an attacker can exploit a race conditio...