Synaesthesia

Synaesthesia

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2005-0070

  • EPSS 0.05%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Synaesthesia 2.1 and earlier, and possibly other versions, when installed setuid root, does not drop privileges before processing configuration and mixer files, which allows local users to read arbitrary files.

7.2

CVE-2004-0160

  • EPSS 0.05%
  • Veröffentlicht 29.03.2004 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Synaesthesia 2.2 and earlier allows local users to execute arbitrary code via a symlink attack on the configuration file.