CVE-2009-0035

中 5.5CVE-2009-0035 · 09/11/2019 公開 · 16/06/2026 更新

要点

CVE-2009-0035 は alsa (alsa-project) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.47%（全脆弱性の 40.7% より高い）。
対処：1.0.20 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
alsa alsa-project	`≥ 1.0.19, < 1.0.20`	`1.0.20`

概要

alsa-utils 1.0.19 and later versions allows local users to overwrite arbitrary files via a symlink attack via the /usr/bin/alsa-info and /usr/bin/alsa-info.sh scripts.

参考情報

access.redhat.com/security/cve/cve-2009-0035 · Exploit
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
security-tracker.debian.org/tracker/CVE-2009-0035 · Third Party Advisory

alsa のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン