CVE-2015-0278

Les systèmes utilisant la bibliothèque libuv (versions antérieures à 0.10.34) ne parviennent pas à abandonner correctement les privilèges de groupe lors de certaines opérations. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour prendre le contrôle total du processus concerné, ce qui pourrait mener à une compromission complète du système. Comme cela ne nécessite aucun identifiant spécial ni interaction de l'utilisateur, l'exécution est relativement simple.