CVE-2020-11867
CVE-2020-11867
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Audacity through 2.3.3 saves temporary files to /var/tmp/audacity-$USER by default. After Audacity creates the temporary directory, it sets its permissions to 755. Any user on the system can read and play the temporary audio .au files located there.
CVSS 3.3 · Baja · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
audacity Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.2~dfsg0-4
Actualiza a 2.4.2~dfsg0-4
audacity Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.2~dfsg0-4
Actualiza a 2.4.2~dfsg0-4
audacity Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.2~dfsg0-4
Actualiza a 2.4.2~dfsg0-4
audacity Ubuntu:Pro:16.04:LTS
- Versiones
- 2.0.6-2build1
- 2.0.6-2build2
- 2.1.2~rc2-1
- 2.1.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.2-1ubuntu0.1~esm1
Actualiza a 2.1.2-1ubuntu0.1~esm1
audacity Ubuntu:Pro:18.04:LTS
- Versiones
- 2.1.2-2
- 2.2.0-1build1
- 2.2.0-2
- 2.2.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1ubuntu0.1~esm1
Actualiza a 2.2.1-1ubuntu0.1~esm1
audacity Ubuntu:Pro:20.04:LTS
- Versiones
- 2.3.2-2
- 2.3.3-1
- 2.3.3-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.3-1ubuntu0.1~esm1
Actualiza a 2.3.3-1ubuntu0.1~esm1
Fuentes originales
- https://github.com/audacity/audacity/releases
- https://salvatoresecurity.com/the-many-perils-of-tmp/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WKK3S2QBXBHOFOQMXMGY5QAKVUWUX2YY/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MG5PSF4CJ7UPMJHWX553EG3P2XN3PAYI/
- https://nvd.nist.gov/vuln/detail/CVE-2020-11867