🛡 xj1.fr/cve
FICHE CVE

CVE-2015-3245

Publiée le 2015-08-11 · Dernière modification le 2026-06-17

Incomplete blacklist vulnerability in the chfn function in libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, allows local users to cause a denial of service (/etc/passwd corruption) via a newline character in the GECOS field.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2015-08-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéPartiel

RÉFÉRENCES