CVE-2009-1894
Yüksək
Təsvir
PulseAudio 0.9.9, 0.9.10 və 0.9.14 versiyalarındakı yarış şəraiti (race condition), lokal istifadəçilərə tətbiqin LD_BIND_NOW dəyişənini 1 olaraq təyin etməsi və daha sonra /proc/self/exe simvolik linkinin hədəfinə execv funksiyasını çağırması ilə əlaqədar, sərt linkin (hard link) yaradılmasını ehtiva edən vektorlar vasitəsilə imtiyazların yüksəldilməsinə imkan
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPulseaudio
Dərc17 iyl 2009
İlk görülmə17 iyl 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pulseaudio pulseaudio | 0.9.9, 0.9.10, 0.9.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.