Openrc Project

Openrc

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-42341

Exploit
  • EPSS 1.55%
  • Veröffentlicht 14.10.2021 05:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:38

checkpath in OpenRC before 0.44.7 uses the direct output of strlen() to allocate strings, which does not account for the '\0' byte at the end of the string. This results in memory corruption. CVE-2021-42341 was introduced in git commit 63db2d99e73054...

5.5

CVE-2018-21269

Exploit
  • EPSS 0.14%
  • Veröffentlicht 27.10.2020 04:15:10
  • Zuletzt bearbeitet 21.11.2024 04:03:19

checkpath in OpenRC through 0.42.1 might allow local users to take ownership of arbitrary files because a non-terminal path component can be a symlink.