CVE-2015-5198

Wysokie

Opublikowano: 08/09/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

libvdpau w wersjach przed 1.1.1, używany w aplikacjach setuid lub setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory, związane z zmienną środowiskową VDPAU_DRIVER_PATH.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację libvdpau do wersji 1.1.1 lub nowszej oraz przegląd konfiguracji aplikacji setuid i setgid w celu ograniczenia ryzyka.

Inne podatności w libvdpau

CVE-2015-5199Wysokie
Podatność na przejście do katalogu w funkcji dlopen w libvdpau przed wersją 1.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmienną środowiskową VDPAU_DRIVER.

Oryginalny opis (angielski, źródło NVD)

libvdpau before 1.1.1, when used in a setuid or setgid application, allows local users to gain privileges via unspecified vectors, related to the VDPAU_DRIVER_PATH environment variable.