Gnu

Guile

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2016-8605

  • EPSS 0.09%
  • Veröffentlicht 12.01.2017 22:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The mkdir procedure of GNU Guile temporarily changed the process' umask to zero. During that time window, in a multithreaded application, other threads could end up creating files with insecure permissions. For example, mkdir without the optional mod...

9.8

CVE-2016-8606

  • EPSS 0.34%
  • Veröffentlicht 12.01.2017 22:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The REPL server (--listen) in GNU Guile 2.0.12 allows an attacker to execute arbitrary code via an HTTP inter-protocol attack.