FICHE CVE

CVE-2015-1324

Publiée le 2017-08-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de l'outil de rapport de plantage Apport sur Ubuntu sont affectées par une erreur de permissions lors de la gestion des vidages de mémoire (core dumps) provenant de binaires setuid. Un utilisateur local disposant d'un accès compte basique peut exploiter cette faille pour écrire dans des fichiers arbitraires du système, s'octroyant ainsi concrètement les privilèges root complets. Cette attaque nécessite un accès direct à la machine, mais ne requiert aucune authentification supplémentaire ni interaction de l'utilisateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-08-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apport before 2.17.2-0ubuntu1.1 as packaged in Ubuntu 15.04, before 2.14.70ubuntu8.5 as packaged in Ubuntu 14.10, before 2.14.1-0ubuntu3.11 as packaged in Ubuntu 14.04 LTS, and before 2.0.1-0ubuntu17.9 as packaged in Ubuntu 12.04 LTS allow local users to write to arbitrary files and gain root privileges by leveraging incorrect handling of permissions when generating core dumps for setuid binaries.