CVE-2014-6311

NGHIÊM TRỌNG 9.8CVE-2014-6311 · Công bố 22/11/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-6311 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng adaptive communication environment (vanderbilt).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
adaptive communication environment vanderbilt	`= 6.2.7≤ 6.2.6`	Chưa có bản vá

Mô tả

generate_doygen.pl in ace before 6.2.7+dfsg-2 creates predictable file names in the /tmp directory which allows attackers to gain elevated privileges.

Tham khảo

openwall.com/lists/oss-security/2014/09/11/5 · Mailing List
openwall.com/lists/oss-security/2014/09/12/6 · Mailing List
bugs.debian.org/cgi-bin/bugreport.cgi · Third Party Advisory
security-tracker.debian.org/tracker/CVE-2014-6311 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí