Tóm tắt nhanh
- CVE-2020-27348 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng snapcraft, snapcraft (canonical).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.43.1, 4.4.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| snapcraft PyPI | < 2.43.1< 4.4.4
| 2.43.14.4.4
|
| snapcraft | < 4.4.4
| 4.4.4
|
Mô tả
In some conditions, a snap package built by snapcraft includes the current directory in LD_LIBRARY_PATH, allowing a malicious snap to gain code execution within the context of another snap if both plug the home interface or similar. This issue affects snapcraft versions prior to 4.4.4, prior to 2.43.1+16.04.1, and prior to 2.43.1+18.04.1.
Mô tả của NVD
In some conditions, a snap package built by snapcraft includes the current directory in LD_LIBRARY_PATH, allowing a malicious snap to gain code execution within the context of another snap if both plug the home interface or similar. This issue affects snapcraft versions prior to 4.4.4, prior to 2.43.1+16.04.1, and prior to 2.43.1+18.04.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí