CVE-2023-30571
CVE-2023-30571
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Libarchive through 3.6.2 can cause directories to have world-writable permissions. The umask() call inside archive_write_disk_posix.c changes the umask of the whole process for a very short period of time; a race condition with another thread can lead to a permanent umask 0 setting. Such a race condition could lead to implicit directory creation with permissions 0777 (without the sticky bit), which means that any low-privileged local user can delete and rename files inside those directories.
CVSS 3.9 · Niedrig · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libarchive Debian:12
- Softwareversionen
- 3.6.2-1
- 3.6.2-1+deb12u1
- 3.6.2-1+deb12u2
- 3.6.2-1+deb12u3
- 3.6.2-1+deb12u4
- 3.6.2-1+deb12u5
- 3.7.2-1
- 3.7.2-1.1
- 3.7.2-1.1~exp1
- 3.7.2-2
- 3.7.2-2.1
- 3.7.4-1
- 3.7.4-1.1
- 3.7.4-2
- 3.7.4-3
- 3.7.4-4
- 3.8.4-1
- 3.8.5-1
- 3.8.6-1
- 3.8.7-1
- 3.8.8-1
- 3.8.8-2
- 3.8.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libarchive Debian:13
- Softwareversionen
- 3.7.4-4
- 3.7.4-4+deb13u1
- 3.8.4-1
- 3.8.5-1
- 3.8.6-1
- 3.8.7-1
- 3.8.8-1
- 3.8.8-2
- 3.8.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libarchive Debian:14
- Softwareversionen
- 3.7.4-4
- 3.8.4-1
- 3.8.5-1
- 3.8.6-1
- 3.8.7-1
- 3.8.8-1
- 3.8.8-2
- 3.8.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libarchive Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.1.2-5ubuntu1
- 3.1.2-7ubuntu1
- 3.1.2-7ubuntu2
- 3.1.2-7ubuntu2.1
- 3.1.2-7ubuntu2.2
- 3.1.2-7ubuntu2.3
- 3.1.2-7ubuntu2.4
- 3.1.2-7ubuntu2.6
- 3.1.2-7ubuntu2.7
- 3.1.2-7ubuntu2.8
- 3.1.2-7ubuntu2.8+esm1
- 3.1.2-7ubuntu2.8+esm3
- 3.1.2-7ubuntu2.8+esm4
- 3.1.2-7ubuntu2.8+esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libarchive Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.1.2-11build1
- 3.1.2-11ubuntu0.16.04.1
- 3.1.2-11ubuntu0.16.04.2
- 3.1.2-11ubuntu0.16.04.3
- 3.1.2-11ubuntu0.16.04.4
- 3.1.2-11ubuntu0.16.04.5
- 3.1.2-11ubuntu0.16.04.6
- 3.1.2-11ubuntu0.16.04.7
- 3.1.2-11ubuntu0.16.04.8
- 3.1.2-11ubuntu0.16.04.8+esm1
- 3.1.2-11ubuntu0.16.04.8+esm2
- 3.1.2-11ubuntu0.16.04.8+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libarchive Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.2.2-3.1
- 3.2.2-3.1ubuntu0.1
- 3.2.2-3.1ubuntu0.2
- 3.2.2-3.1ubuntu0.3
- 3.2.2-3.1ubuntu0.4
- 3.2.2-3.1ubuntu0.5
- 3.2.2-3.1ubuntu0.6
- 3.2.2-3.1ubuntu0.7
- 3.2.2-3.1ubuntu0.7+esm1
- 3.2.2-3.1ubuntu0.7+esm2
- 3.2.2-3.1ubuntu0.7+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libarchive Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 3.4.0-1
- 3.4.0-1build1
- 3.4.0-1ubuntu2
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.0-2ubuntu1.2
- 3.4.0-2ubuntu1.3
- 3.4.0-2ubuntu1.4
- 3.4.0-2ubuntu1.5
- 3.4.0-2ubuntu1.5+esm1
- 3.4.0-2ubuntu1.5+esm2
- 3.4.0-2ubuntu1.5+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libarchive Ubuntu:22.04:LTS
- Softwareversionen
- 3.4.3-2
- 3.4.3-2build1
- 3.5.2-1
- 3.5.2-1ubuntu1
- 3.6.0-1ubuntu1
- 3.6.0-1ubuntu1.1
- 3.6.0-1ubuntu1.2
- 3.6.0-1ubuntu1.3
- 3.6.0-1ubuntu1.4
- 3.6.0-1ubuntu1.5
- 3.6.0-1ubuntu1.6
- 3.6.0-1ubuntu1.7
- 3.6.0-1ubuntu1.8
- 3.6.0-1ubuntu1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht