CVE-2019-3681

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2019
Publicação na fonte: 29 de jun. de 2020
Atualização na fonte: 17 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

osc: stores downloaded (supposed) RPM in network-controlled filesystem paths

A External Control of File Name or Path vulnerability in osc of SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Software Development Kit 12-SP5, SUSE Linux Enterprise Software Development Kit 12-SP4; openSUSE Leap 15.1, openSUSE Factory allowed remote attackers that can change downloaded packages to overwrite arbitrary files. This issue affects: SUSE Linux Enterprise Module for Development Tools 15 osc versions prior to 0.169.1-3.20.1. SUSE Linux Enterprise Software Development Kit 12-SP5 osc versions prior to 0.162.1-15.9.1. SUSE Linux Enterprise Software Development Kit 12-SP4 osc versions prior to 0.162.1-15.9.1. openSUSE Leap 15.1 osc versions prior to 0.169.1-lp151.2.15.1. openSUSE Factory osc versions prior to 0.169.0 .

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

SUSE Linux Enterprise Module for Development Tools 15

Fornecedor: SUSE
Produto: SUSE Linux Enterprise Module for Development Tools 15
Plataformas: Desconhecido
Status padrão: Desconhecido

SUSE Linux Enterprise Module for Development Tools 15 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
osc	`affected`	custom	0.169.1-3.20.1	Indisponível	Nenhuma listada

SUSE Linux Enterprise Software Development Kit 12-SP5

Fornecedor: SUSE
Produto: SUSE Linux Enterprise Software Development Kit 12-SP5
Plataformas: Desconhecido
Status padrão: Desconhecido

SUSE Linux Enterprise Software Development Kit 12-SP5 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
osc	`affected`	custom	0.162.1-15.9.1	Indisponível	Nenhuma listada

SUSE Linux Enterprise Software Development Kit 12-SP4

Fornecedor: SUSE
Produto: SUSE Linux Enterprise Software Development Kit 12-SP4
Plataformas: Desconhecido
Status padrão: Desconhecido

SUSE Linux Enterprise Software Development Kit 12-SP4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
osc	`affected`	custom	0.162.1-15.9.1	Indisponível	Nenhuma listada

openSUSE Leap 15.1

Fornecedor: openSUSE
Produto: openSUSE Leap 15.1
Plataformas: Desconhecido
Status padrão: Desconhecido

openSUSE Leap 15.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
osc	`affected`	custom	0.169.1-lp151.2.15.1	Indisponível	Nenhuma listada

openSUSE Factory

Fornecedor: openSUSE
Produto: openSUSE Factory
Plataformas: Desconhecido
Status padrão: Desconhecido

openSUSE Factory · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
osc	`affected`	custom	0.169.0	Indisponível	Nenhuma listada