CVE-2020-11867
CVE-2020-11867
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Audacity through 2.3.3 saves temporary files to /var/tmp/audacity-$USER by default. After Audacity creates the temporary directory, it sets its permissions to 755. Any user on the system can read and play the temporary audio .au files located there.
CVSS 3.3 · Faible · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
audacity Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.4.2~dfsg0-4
Mettez à jour vers 2.4.2~dfsg0-4
audacity Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.4.2~dfsg0-4
Mettez à jour vers 2.4.2~dfsg0-4
audacity Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.4.2~dfsg0-4
Mettez à jour vers 2.4.2~dfsg0-4
audacity Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.0.6-2build1
- 2.0.6-2build2
- 2.1.2~rc2-1
- 2.1.2-1
- Plages de versions concernées
- ECOSYSTEM: < 2.1.2-1ubuntu0.1~esm1
Mettez à jour vers 2.1.2-1ubuntu0.1~esm1
audacity Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.1.2-2
- 2.2.0-1build1
- 2.2.0-2
- 2.2.1-1
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1-1ubuntu0.1~esm1
Mettez à jour vers 2.2.1-1ubuntu0.1~esm1
audacity Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2.3.2-2
- 2.3.3-1
- 2.3.3-1build1
- Plages de versions concernées
- ECOSYSTEM: < 2.3.3-1ubuntu0.1~esm1
Mettez à jour vers 2.3.3-1ubuntu0.1~esm1
Sources originales
- https://github.com/audacity/audacity/releases
- https://salvatoresecurity.com/the-many-perils-of-tmp/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WKK3S2QBXBHOFOQMXMGY5QAKVUWUX2YY/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MG5PSF4CJ7UPMJHWX553EG3P2XN3PAYI/
- https://nvd.nist.gov/vuln/detail/CVE-2020-11867