NVD

Id
42928  
Name
CVE-2012-0863  
Description
Mumble 1.2.3 and earlier uses world-readable permissions for .local/share/data/Mumble/.mumble.sqlite files in home directories, which might allow local users to obtain a cleartext password and configuration data by reading a file.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-04-30  
Modified Date
2012-05-01  
Seq
2012-0863  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
216073 42928 CVE-2012-0863 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659039  View
216074 42928 CVE-2012-0863 http://bugs.gentoo.org/show_bug.cgi?id=403939  View
216075 42928 CVE-2012-0863 DSA-2411  View
216076 42928 CVE-2012-0863 [oss-security] 20120215 CVE request: mumble local information disclosure  View
216077 42928 CVE-2012-0863 [oss-security] 20120215 Re: CVE request: mumble local information disclosure  View
216078 42928 CVE-2012-0863 https://bugs.launchpad.net/ubuntu/+source/mumble/+bug/783405  View
216079 42928 CVE-2012-0863 https://bugzilla.redhat.com/show_bug.cgi?id=791000  View
216080 42928 CVE-2012-0863 https://github.com/mumble-voip/mumble/commit/5632c35d6759f5e13a7dfe78e4ee6403ff6a8e3e  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
26471 JVNDB-2012-002178 Mumble における平文パスワードおよび設定データを取得される脆弱性 Mumble は、ホームディレクトリ内の .local/share/data/Mumble/.mumble.sqlite ファイルに対して World Readable パーミッション (誰でも読むことができる権限) を使用するため、平文パスワードおよび設定データを取得される脆弱性が存在します。 CVE-2012-0863 54101 CVE-2012-0863 42928 2.1 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002178.html 2012-04-30 2012-05-02 View