🛡 xj1.fr/cve
FICHE CVE

CVE-2007-6249

Publiée le 2007-12-15 · Dernière modification le 2026-06-16

etc-update in Portage before 2.1.3.11 on Gentoo Linux relies on the umask to set permissions for the merge file, often resulting in permissions weaker than those of the original files, which might allow local users to obtain sensitive information by reading the merge file.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Exposition d'informations · CWE-200
Publiée2007-12-15
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES