CVE-2021-32550
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
apport read_file() function could follow maliciously constructed symbolic links
It was discovered that read_file() in apport/hookutils.py would follow symbolic links or open FIFOs. When this function is used by the openjdk-14 package apport hooks, it could expose private data to other local users.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
apport
- Fornecedor
- Canonical
- Produto
- apport
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.20.1 | affected | custom | 2.20.1-0ubuntu2.30+esm1 | Indisponível | Nenhuma listada |
| 2.20.9 | affected | custom | 2.20.9-0ubuntu7.24 | Indisponível | Nenhuma listada |
| 2.20.11-0ubuntu27 | affected | custom | 2.20.11-0ubuntu27.18 | Indisponível | Nenhuma listada |
| 2.20.11-0ubuntu50 | affected | custom | 2.20.11-0ubuntu50.7 | Indisponível | Nenhuma listada |
| 2.20.11-0ubuntu65 | affected | custom | 2.20.11-0ubuntu65.1 | Indisponível | Nenhuma listada |
| 2.14.1-0ubuntu3 | affected | custom | 2.14.1-0ubuntu3.29+esm7 | Indisponível | Nenhuma listada |