Записи apport project
24 опубликованных записей вендора apport project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 4,2 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 41,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption4
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition3
- CWE-770 Allocation of Resources Without Limits or Throttling3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-59 Improper Link Resolution Before File Access ('Link Following')2
- CWE-379 Creation of Temporary File in Directory with Insecure Permissions1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
24 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2015-1318Готовый эксплойт | The crash reporting feature in Apport 2.13 through 2.17.x before 2.17.1 allows local users to gain privileges via a crafted usr/share/apportapport project · apport · CWE-264 | Высокая7,2 | — | 4,1 % | 17 апр. 2015 г. |
36Наблюдать | CVE-2016-9949Proof of concept | An issue was discovered in Apport before 2.20.4.apport project · apport · CWE-94 | Высокая7,8 | — | 17,7 % | 16 дек. 2016 г. |
33Наблюдать | CVE-2016-9950Proof of concept | An issue was discovered in Apport before 2.20.4.apport project · apport · CWE-22 | Высокая7,8 | — | 6,5 % | 16 дек. 2016 г. |
32Наблюдать | CVE-2017-10708Эксплойта нет | An issue was discovered in Apport through 2.20.x.apport project · apport · CWE-22 | Высокая7,8 | — | 2,0 % | 18 июл. 2017 г. |
31Наблюдать | CVE-2019-11481Эксплойта нет | Apport reads arbitrary files if ~/.config/apport/settings is a symlinkcanonical · ubuntu linux · CWE-59 | Высокая7,8 | — | 0,4 % | 8 февр. 2020 г. |
31Наблюдать | CVE-2017-14180Эксплойта нет | Apport 2.13 through 2.20.7 does not properly handle crashes originating from a PID namespace allowing local users to create certain files asapport project · apport · CWE-400 | Высокая7,8 | — | 0,4 % | 2 февр. 2018 г. |
31Наблюдать | CVE-2017-14177Эксплойта нет | Apport through 2.20.7 does not properly handle core dumps from setuid binaries allowing local users to create certain files as root which anapport project · apport · CWE-400 | Высокая7,8 | — | 0,3 % | 2 февр. 2018 г. |
31Наблюдать | CVE-2018-6552Эксплойта нет | Apport treats the container PID as the global PID when /proc/<global_pid>/ is missingapport project · apport | Высокая7,8 | — | 0,3 % | 31 мая 2018 г. |
31Наблюдать | CVE-2017-14179Эксплойта нет | Apport before 2.13 does not properly handle crashes originating from a PID namespace allowing local users to create certain files as root whapport project · apport · CWE-400 | Высокая7,8 | — | 0,3 % | 2 февр. 2018 г. |
31Наблюдать | CVE-2022-28657Эксплойта нет | Apport does not disable python crash handler before entering chrootapport project · apport · CWE-400 | Высокая7,8 | — | 0,2 % | 4 июн. 2024 г. |
28Наблюдать | CVE-2016-9951Proof of concept | An issue was discovered in Apport before 2.20.4.apport project · apport · CWE-284 | Средняя6,5 | — | 6,6 % | 16 дек. 2016 г. |
28Наблюдать | CVE-2015-1338Proof of concept | kernel_crashdump in Apport before 2.19 allows local users to cause a denial of service (disk consumption) or possibly gain privileges via a apport project · apport · CWE-59 | Высокая7,2 | — | 0,9 % | 1 окт. 2015 г. |
28Наблюдать | CVE-2019-7307Эксплойта нет | Apport contains a TOCTTOU vulnerability when reading the users ~/.apport-ignore.xmlapport project · apport · CWE-367 | Высокая7,0 | — | 0,3 % | 29 авг. 2019 г. |
28Наблюдать | CVE-2022-28655Эксплойта нет | is_closing_session() allows users to create arbitrary tcp dbus connectionsapport project · apport · CWE-770 | Высокая7,1 | — | 0,2 % | 4 июн. 2024 г. |
22Наблюдать | CVE-2020-8831Эксплойта нет | World writable root owned lock file created in user controllable locationcanonical · ubuntu linux · CWE-379 | Средняя5,5 | — | 0,6 % | 22 апр. 2020 г. |
22Наблюдать | CVE-2022-28654Эксплойта нет | is_closing_session() allows users to fill up apport.logapport project · apport · CWE-770 | Средняя5,5 | — | 0,2 % | 4 июн. 2024 г. |
22Наблюдать | CVE-2022-28658Эксплойта нет | Apport argument parsing mishandles filename splitting on older kernels resulting in argument spoofingapport project · apport | Средняя5,5 | — | 0,2 % | 4 июн. 2024 г. |
22Наблюдать | CVE-2022-28652Эксплойта нет | ~/.config/apport/settings parsing is vulnerable to "billion laughs" attackapport project · apport · CWE-776 | Средняя5,5 | — | 0,1 % | 4 июн. 2024 г. |
22Наблюдать | CVE-2022-28656Эксплойта нет | is_closing_session() allows users to consume RAM in the Apport processapport project · apport · CWE-770 | Средняя5,5 | — | 0,1 % | 4 июн. 2024 г. |
18Наблюдать | CVE-2020-8833Эксплойта нет | Apport race condition in crash report permissionscanonical · ubuntu linux · CWE-367 | Средняя4,7 | — | 0,3 % | 22 апр. 2020 г. |
18Наблюдать | CVE-2019-11482Эксплойта нет | Race condition between reading current working directory and writing a core dumpcanonical · ubuntu linux · CWE-367 | Средняя4,7 | — | 0,2 % | 8 февр. 2020 г. |
13Наблюдать | CVE-2019-15790Эксплойта нет | Apport reads PID files with elevated privilegesapport project · apport · CWE-250 | Низкая3,3 | — | 0,5 % | 27 апр. 2020 г. |
13Наблюдать | CVE-2019-11483Эксплойта нет | Sander Bos discovered Apport mishandled crash dumps originating from containers.apport project · apport | Низкая3,3 | — | 0,4 % | 8 февр. 2020 г. |
13Наблюдать | CVE-2019-11485Эксплойта нет | apport created lock file in wrong directoryapport project · apport · CWE-412 | Низкая3,3 | — | 0,2 % | 8 февр. 2020 г. |
- CVE-2015-131840В плане
The crash reporting feature in Apport 2.13 through 2.17.x before 2.17.1 allows local users to gain privileges via a crafted usr/share/apport
ВысокаяCVSS 7,2Готовый эксплойтEPSS 4 %apport project · apport17 апр. 2015 г.
- CVE-2016-994936Наблюдать
An issue was discovered in Apport before 2.20.4.
ВысокаяCVSS 7,8Proof of conceptEPSS 17 %apport project · apport16 дек. 2016 г.
- CVE-2016-995033Наблюдать
An issue was discovered in Apport before 2.20.4.
ВысокаяCVSS 7,8Proof of conceptEPSS 6 %apport project · apport16 дек. 2016 г.
- CVE-2017-1070832Наблюдать
An issue was discovered in Apport through 2.20.x.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %apport project · apport18 июл. 2017 г.
- CVE-2019-1148131Наблюдать
Apport reads arbitrary files if ~/.config/apport/settings is a symlink
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %canonical · ubuntu linux8 февр. 2020 г.
- CVE-2017-1418031Наблюдать
Apport 2.13 through 2.20.7 does not properly handle crashes originating from a PID namespace allowing local users to create certain files as
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apport project · apport2 февр. 2018 г.
- CVE-2017-1417731Наблюдать
Apport through 2.20.7 does not properly handle core dumps from setuid binaries allowing local users to create certain files as root which an
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apport project · apport2 февр. 2018 г.
- CVE-2018-655231Наблюдать
Apport treats the container PID as the global PID when /proc/<global_pid>/ is missing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apport project · apport31 мая 2018 г.
- CVE-2017-1417931Наблюдать
Apport before 2.13 does not properly handle crashes originating from a PID namespace allowing local users to create certain files as root wh
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apport project · apport2 февр. 2018 г.
- CVE-2022-2865731Наблюдать
Apport does not disable python crash handler before entering chroot
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apport project · apport4 июн. 2024 г.
- CVE-2016-995128Наблюдать
An issue was discovered in Apport before 2.20.4.
СредняяCVSS 6,5Proof of conceptEPSS 6 %apport project · apport16 дек. 2016 г.
- CVE-2015-133828Наблюдать
kernel_crashdump in Apport before 2.19 allows local users to cause a denial of service (disk consumption) or possibly gain privileges via a
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %apport project · apport1 окт. 2015 г.
- CVE-2019-730728Наблюдать
Apport contains a TOCTTOU vulnerability when reading the users ~/.apport-ignore.xml
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %apport project · apport29 авг. 2019 г.
- CVE-2022-2865528Наблюдать
is_closing_session() allows users to create arbitrary tcp dbus connections
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apport project · apport4 июн. 2024 г.
- CVE-2020-883122Наблюдать
World writable root owned lock file created in user controllable location
СредняяCVSS 5,5Эксплойта нетEPSS 0 %canonical · ubuntu linux22 апр. 2020 г.
- CVE-2022-2865422Наблюдать
is_closing_session() allows users to fill up apport.log
СредняяCVSS 5,5Эксплойта нетEPSS 0 %apport project · apport4 июн. 2024 г.
- CVE-2022-2865822Наблюдать
Apport argument parsing mishandles filename splitting on older kernels resulting in argument spoofing
СредняяCVSS 5,5Эксплойта нетEPSS 0 %apport project · apport4 июн. 2024 г.
- CVE-2022-2865222Наблюдать
~/.config/apport/settings parsing is vulnerable to "billion laughs" attack
СредняяCVSS 5,5Эксплойта нетEPSS 0 %apport project · apport4 июн. 2024 г.
- CVE-2022-2865622Наблюдать
is_closing_session() allows users to consume RAM in the Apport process
СредняяCVSS 5,5Эксплойта нетEPSS 0 %apport project · apport4 июн. 2024 г.
- CVE-2020-883318Наблюдать
Apport race condition in crash report permissions
СредняяCVSS 4,7Эксплойта нетEPSS 0 %canonical · ubuntu linux22 апр. 2020 г.
- CVE-2019-1148218Наблюдать
Race condition between reading current working directory and writing a core dump
СредняяCVSS 4,7Эксплойта нетEPSS 0 %canonical · ubuntu linux8 февр. 2020 г.
- CVE-2019-1579013Наблюдать
Apport reads PID files with elevated privileges
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %apport project · apport27 апр. 2020 г.
- CVE-2019-1148313Наблюдать
Sander Bos discovered Apport mishandled crash dumps originating from containers.
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %apport project · apport8 февр. 2020 г.
- CVE-2019-1148513Наблюдать
apport created lock file in wrong directory
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %apport project · apport8 февр. 2020 г.