CVE-2015-5199

Wysokie

Opublikowano: 08/09/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w funkcji dlopen w libvdpau przed wersją 1.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmienną środowiskową VDPAU_DRIVER.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemu przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację libvdpau do wersji 1.1.1 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w libvdpau

CVE-2015-5198Wysokie
libvdpau w wersjach przed 1.1.1, używany w aplikacjach setuid lub setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory, związane z zmienną środowiskową VDPAU_DRIVER_PATH.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in dlopen in libvdpau before 1.1.1 allows local users to gain privileges via the VDPAU_DRIVER environment variable.