CVE-2017-7500
CVE-2017-7500
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
It was found that rpm did not properly handle RPM installations when a destination path was a symbolic link to a directory, possibly changing ownership and permissions of an arbitrary directory, and RPM files being placed in an arbitrary destination. An attacker, with write access to a directory in which a subdirectory will be installed, could redirect that directory to an arbitrary location and gain root privilege.
CVSS 7.3 · Élevée · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
rpm
- Versions du logiciel
- 4.13.0.2: Concernée
- 4.14.0: Concernée
Aucun correctif publié
rpm Debian:12
- Versions du logiciel
- 4.18.0+dfsg-1
- 4.18.0+dfsg-1+deb12u1
- 4.18.2+dfsg-1
- 4.18.2+dfsg-1.1~exp1
- 4.18.2+dfsg-2
- 4.18.2+dfsg-2.1
- 4.18.2+dfsg-2.1~exp1
- 4.19.1.1+dfsg-1
- 4.19.1.1+dfsg-1~exp
- 4.20.0+dfsg-1
- 4.20.0+dfsg-2
- 4.20.0+dfsg-3
- 4.20.0+dfsg-4
- 4.20.1+dfsg-1
- 4.20.1+dfsg-2
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rpm Debian:13
- Versions du logiciel
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rpm Debian:14
- Versions du logiciel
- 4.20.1+dfsg-3
- 6.0.0-1
- 6.0.0-2
- 6.0.1-1
- 6.1.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rpm Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4.11.1-2
- 4.11.1-3
- 4.11.1-3ubuntu0.1
- 4.11.1-3ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
rpm Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4.12.0.1+dfsg1-3build2
- 4.12.0.1+dfsg1-3build3
- 4.12.0.1+dfsg1-3ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié